币圈界报道：

币安遭历史最严重黑客入侵：63.4亿美元被盗，用户资金毫发无损

11月3日，币安发布官方声明，确认其钱包系统于10月29日遭受大规模网络攻击，攻击者通过伪造面试流程、植入恶意软件及篡改内部AI工具，成功盗取价值约63.4亿美元的数字资产。

攻击路径深度剖析：多阶段渗透与隐蔽操作

币安披露的初步调查报告显示，此次攻击历时数月，融合社会工程学、恶意代码植入与跨系统越权访问。攻击者借助受感染员工设备和窃取的部署凭证，逐步渗透至钱包签名基础设施核心区域。

事件始于今年6月，一名负责钱包运维的工程师在搜索AI辅助开发工具时，下载了一个被篡改的Homebrew安装包。尽管安全团队后续识别异常并更换终端、重置相关密钥，但此次接触已暴露该工程师及其团队在系统中的关键角色信息。

9月，第二名工程师成为目标。攻击者伪装成项目总监，在正规招聘平台发起联系，并安排由“人力资源代表”主持的视频面试，随后又以虚构公司首席执行官身份进行二次约谈。在面试尾声，该工程师被要求将作业仓库下载至工作电脑。安装过程中，恶意代码激活，将合法的pyenv工具替换为被劫持版本。币安指出，此类恶意软件此前未被端点防护系统识别，具备清除日志与隐藏行为的能力。

10月20日，攻击者利用已感染设备与被操控的内部AI系统，控制两名钱包工程师的工作站，其中一人持有容器部署令牌。数日后，即10月29日，攻击者使用被盗凭证部署恶意容器并执行脚本，最终触发钱包签名流程。

以太坊权限漏洞被滥用，资金持续外流

在UTC时间10月29日20:05至20:09期间，五只币安热钱包向攻击者控制地址转移了2.3346亿枚XRP。此外，另有约97.05万枚SOL、4420万枚OP及18,270枚BTC被划转。

攻击者随后利用签名服务，通过以太坊的EIP-7702机制建立恶意权限。该机制允许钱包将操作权委托给智能合约。历史分析显示，攻击者借此赋予恶意合约从币安热钱包（编号Binance 14）中提取资金的权限。

币安强调，暂停提款无法撤销已在链上生效的权限。由于多方计算钱包依赖专用程序才能解除授权，且无单一私钥可立即作废，权限持续有效。最后一笔未经授权交易涉及2,961.9枚ETH，于UTC时间23:56完成确认。币安已于10月30日UTC时间00:10清除Binance 14的委托权限。

平台回应与追赃进展：全面重建安全体系

币安首席执行官Richard Teng表示：“10月29日，币安遭遇数字资产领域前所未有的复杂攻击，影响金额约63.4亿美元。我们承担全部责任，并正全力补救。所有用户未蒙受任何损失，平台已预留超过全额损失的资金用于赔付。”

截至10月31日，币安已完成98%受影响代币的补充配置，并正采购流动性较低的加密资产以恢复储备。Teng称，提款服务已基本恢复正常，所有用户损失将由平台全额覆盖。

美国联邦调查局（FBI）于10月31日发布公告，认定此次攻击系朝鲜黑客组织TraderTraitor所为。FBI正与特勤局、国税局刑事调查部门协同调查，并呼吁各服务提供商阻断与已识别地址相关的交易活动。

目前，币安已完成受影响钱包环境的重建，停用并轮换所有可疑指令，更换受感染设备，并对全量员工终端开展扫描。同时，平台已聘请第三方网络安全机构展开独立审查，并计划加大在开发者安全、端点防护与行为监控领域的投入。据最新数据，约28.5亿美元资产已被冻结或拦截，具体数额将根据对账结果与市场价格波动动态调整。

行业专家解读：托管安全进入新纪元

Cryptex Finance联合创始人兼CEO Joe Sticco认为，本次事件不会引发加密行业长期衰退。他指出，Tether、Circle及多家DeFi协议迅速采取措施冻结受损资产，表明行业具备在重大危机中协同应对的能力。他预计，未来将推动更多合规交易所采用更严格的托管标准，包括强化冷存储机制。

CoinShares研究主管James Butterfill则聚焦法律框架建设。“MiCA法规为Coinbase Luxembourg等持牌实体客户提供了更强保护，涵盖资产隔离与因平台过失导致的损失担责。这些机制提升了问责性，但并不能杜绝黑客攻击，也无法覆盖市场波动风险或提供普遍投资者补偿。”他补充道，监管下的托管虽增强安全性，但其资产不等同于银行存款，不受存款保险制度保障。