币圈界报道：

币安披露63亿美元被盗事件全链条攻击路径

币安近日公开了今年10月发生的一起重大加密资产盗窃事件的完整技术细节，指出攻击者采用社会工程学诱导与定制化恶意软件协同作战的方式，成功突破交易所核心系统防线。

初始入侵：伪装成开发工具的恶意代码植入

此次攻击的起点可追溯至6月，一名币安钱包开发人员在搜索官方工具时，误下载了一个被篡改的软件包。该版本被嵌入隐蔽后门程序，且通过搜索引擎优化手段在结果中占据优先位置，误导用户选择非官方来源。

9月，另一名工程师陷入一场精心设计的虚假招聘骗局，其下载的代码仓库已被注入恶意脚本。该人员在未察觉的情况下参与了由假冒高管主持的视频会议，进一步确认了身份可信度。网络安全机构DTEX的分析师迈克尔·巴纳特指出，此类针对技术人员的求职诈骗正成为获取企业权限的主流手段。

尽管币安后续对受感染设备进行了更换并重置凭证，但团队成员间权限划分仍存在重叠，使得攻击者得以长期潜伏，并逐步扩大控制范围。

资产转移：四分钟内完成大规模跨钱包洗钱

10月20日，攻击者已掌握两名关键开发人员系统的控制权。九日后，利用从首名工程师处窃取的身份凭证，远程激活了第二人电脑中的恶意执行脚本。

10月29日凌晨，攻击者在不到四分钟时间内，从五个热钱包中批量转出2.3346亿枚XRP至外部地址。随后，比特币等其他数字资产亦被陆续提取。

据内部消息显示，仅有极少数员工具备直接访问钱包的权限。然而，攻击者通过协调发起50笔签名交易，巧妙绕过多重验证机制，实现资金在多个账户间的快速流转。币安报告明确指出，这一过程暴露出其内部授权流程在动态响应方面的严重滞后。

应急处置与系统重构：冻结、赔偿与智能防御升级

在检测到异常大额出账后，币安迅速启动应急响应，暂停提款服务，冻结涉案代币，并撤销所有非法访问权限。此举共阻断约28.5亿美元的资金流出。

但由于新权限管理程序尚在部署阶段，部分未经授权的转账仍在漏洞暴露后的近四个小时内持续发生。

事件发生后，币安向用户及行业伙伴致歉，并承诺全额赔付所有受损账户。公司在声明中强调：“此类事件本可避免”，并表示将投入更先进的安全架构以强化防护体系。

此外，币安透露其已在2026年成功拦截57起疑似与朝鲜关联的网络攻击。业内专家认为，随着加密基础设施成为高价值目标，平台面临日益复杂的外部威胁环境。

为提升主动防御能力，币安宣布加大对基于人工智能的实时监控系统的投资，并设立专项安全研究基金。公司正与多家领先AI企业展开合作，致力于构建能够自适应演进的下一代威胁识别系统。