币圈界报道：

币安遭遇历史级数字资产劫案：63.4亿美元被盗，全由平台承担

11月3日，币安官方发布声明，披露其在10月29日遭受一次深度渗透型网络攻击，黑客通过伪造招聘流程、植入恶意软件及篡改内部AI工具，成功侵入钱包签名基础设施，盗取价值约63.4亿美元的数字资产。

多阶段社会工程渗透，攻击链条持续数月

据币安初步调查报告，此次入侵始于今年6月，攻击者采用复合式策略，包括诱导员工下载被篡改的开源安装包，并利用其在内部系统中的身份信息进行横向移动。一名负责钱包运维的工程师因搜索开发辅助工具而下载了带有后门的Homebrew程序，虽随后被安全团队识别并处置，但已暴露关键岗位人员角色。

9月，第二名工程师落入陷阱。攻击者伪装成高级项目负责人，在正规招聘平台发起联系，安排两轮视频面试——第一场为“人力资源代表”，第二场则虚构“某科技公司首席执行官”。在面试末尾，该工程师被要求下载一个作业仓库，其中嵌入恶意代码，将合法的pyenv环境替换为受控版本。该恶意软件具备隐蔽性，能规避端点检测并清除操作日志。

10月20日，攻击者借助受感染设备和内部部署的AI工具，控制两名钱包工程师的工作站，其中一人持有容器部署密钥。数日后，即10月29日，攻击者使用窃取凭证部署恶意容器，运行脚本并最终触发钱包签名流程。

利用以太坊新协议漏洞实现跨链资金转移

在UTC时间10月29日20:05至20:09期间，五只币安热钱包向攻击者控制地址转移了2.3346亿枚XRP，另有约97.05万枚SOL、4420万枚OP及18,270枚BTC被转出。

攻击者随后借助以太坊的EIP-7702机制建立非法授权，使恶意智能合约获得从币安热钱包（编号Binance 14）提取资金的能力。由于该机制允许将执行权委托给外部合约，且币安多方计算钱包无单一私钥可撤销权限，导致即使暂停提款也无法即时阻断交易。

最后一笔未经授权转账为2,961.9枚ETH，于当日23:56完成确认。币安在次日凌晨00:10成功移除Binance 14的委托权限，终止了进一步损失。

平台全面应对：全额赔付、技术重构与执法协同

币安首席执行官Richard Teng表示：“此次攻击是数字资产领域最复杂的一次，影响金额达63.4亿美元。我们承担全部责任，所有用户损失将由平台全额覆盖。”他强调，提款服务已基本恢复，且已有超过98%的受损代币完成补充。

截至10月31日，币安正通过市场采购方式补足流动性较差的资产。同时，美国联邦调查局（FBI）公开指出，此次事件系由朝鲜背景黑客组织TraderTraitor所为，正联合特勤局、国税局刑事调查部门展开追踪，并呼吁各服务商阻断与已知攻击地址相关的交易。

币安已完成受影响钱包系统的重建，更换所有受感染终端，轮换全部部署凭证，并对全体员工设备进行全面扫描。此外，平台已聘请第三方网络安全机构开展独立审查，计划加大在开发者安全、终端防护与行为异常监测方面的投入。目前约28.5亿美元资产已被冻结或拦截，具体数额将根据后续对账结果动态调整。

行业反思：托管标准升级迫在眉睫

Cryptex Finance联合创始人兼CEO Joe Sticco认为，尽管事件严重，但不会引发行业长期倒退。他指出，Tether、Circle等机构迅速冻结相关资产，表明大型参与者具备危机协同能力。未来或将推动更强的托管实践，如冷存储与更严格的合规框架。

CoinShares研究主管James Butterfill强调法律保护的重要性：“MiCA法规赋予授权交易所客户更高的保障，包括资产隔离与运营方责任追究。然而，监管许可不等于保险，也无法防止市场波动风险或提供普遍赔偿机制。合规托管虽提升安全性，但不能等同于银行存款的国家担保。”