币圈界报道：

币安遭历史级网络入侵：63.4亿美元资产被盗，用户无损

11月3日，全球领先的加密货币交易所币安发布官方声明，确认其于10月29日遭遇严重安全事件，黑客通过伪造面试流程、植入恶意软件及篡改内部AI工具，成功入侵钱包签名系统并盗取价值约63.4亿美元的数字资产。

多阶段渗透路径暴露内部防御薄弱环节

根据币安披露的初步调查报告，此次攻击历时数月，结合社会工程学、恶意代码植入与跨系统越权访问。攻击者首先利用员工在非官方渠道下载的受感染Homebrew安装包，获取了关键基础设施中的角色信息，尽管后续已更换设备并轮换凭证，但初始接触已造成重大风险敞口。

今年6月，一名负责钱包运维的工程师在搜索开发工具时下载了被篡改的安装程序，引发安全警报。尽管团队迅速响应，但该行为暴露了其在核心系统的操作权限。

9月，第二名工程师成为目标。攻击者伪装成项目高管，在正规招聘平台发起联系，并安排两场虚假视频面试——一次由“人力资源代表”主持，另一次则以虚构公司“首席执行官”的身份进行。在最后一轮中，该工程师被诱导将作业仓库下载至工作电脑。安装过程中，合法的pyenv工具被替换为带有隐蔽功能的恶意版本，可绕过端点检测并清除日志记录。

10月20日，攻击者利用受感染设备与被窃取的部署凭证，控制两名钱包工程师的终端，其中一人持有容器部署令牌。五天后，即10月29日，攻击者通过这些权限部署恶意容器并执行脚本，直接触达钱包签名服务。

以太坊权限漏洞促成资金持续外流

在UTC时间10月29日20:05至20:09期间，五个币安热钱包向攻击者控制地址转移总计2.3346亿枚XRP，另有约97.05万枚SOL、4420万枚OP及18,270枚BTC被非法划转。

攻击者随后借助以太坊的EIP-7702机制，构建了具有执行权限的恶意智能合约。该机制允许钱包将操作权委托给外部代码，此前已有案例显示其被用于绕过传统防护。攻击者正是借此赋予恶意合约从币安热钱包（编号Binance 14）提取资金的能力。

币安指出，即便暂停提款也无法消除已建立的权限。由于多方计算钱包依赖特定程序撤销授权，且不存在单一私钥可一键关闭，权限持续有效。最后一次未经授权的转账发生在UTC时间23:56，金额为2,961.9枚ETH。币安于次日00:10正式清除该钱包的委托权限。

平台回应与追偿进展同步推进

币安首席执行官Richard Teng在声明中表示：“本次事件是数字资产领域前所未有的复杂攻击，涉及超过63.4亿美元资产。我们承担全部责任，并正全力补救。所有用户不受任何损失，平台已预留超过全额赔偿的资金。”

截至10月31日，币安已完成98%受影响代币的补充，正在采购流动性较低的资产以恢复市场稳定。提款功能基本恢复正常，用户损失将由平台全额覆盖。

美国联邦调查局（FBI）于10月31日宣布，认定此次攻击系由朝鲜黑客组织TraderTraitor所为。目前，FBI正联合特勤局与国税局刑事调查部门展开联合行动，并敦促各服务提供商阻断与已识别地址相关的交易活动。

币安已重建受影响的钱包环境与内部AI系统，全面更换受感染设备，停用并轮换所有相关指令，并对全体员工终端完成深度扫描。同时，公司聘请第三方网络安全机构开展独立审查，并计划加大在开发者安全、端点防护与异常行为监控方面的投入。据最新数据，约28.5亿美元资产已被冻结或拦截，实际金额将根据对账结果与市场价格波动动态调整。

专家研判：托管安全进入新阶段

Cryptex Finance联合创始人兼CEO Joe Sticco认为，此次事件不会引发行业长期倒退。他指出，Tether、Circle以及多个DeFi协议迅速冻结受损资产的行为，展现了行业在危机中具备协同应对能力。未来，市场可能更青睐合规交易所与强化托管方案，尤其是冷存储实践。

CoinShares研究主管James Butterfill强调，监管框架对托管安全至关重要。“欧盟MiCA法规为授权实体如Coinbase Luxembourg的客户提供更强保护，包括资产隔离与因平台过错导致的损失担责机制。然而，此类监管无法杜绝黑客攻击，亦不涵盖市场波动或投资亏损。即使获得牌照，加密资产仍不具备银行存款般的保险保障。”