币圈界报道：

币安披露63亿美元被盗事件全链条攻击路径

币安近日公开了今年10月发生的重大加密货币盗窃事件的完整技术细节，指出攻击者通过结合社会工程学诱骗与定制化恶意软件，成功渗透其核心钱包开发团队的基础设施。

初始渗透：虚假工具诱导开发者下载恶意代码

该攻击最早可追溯至6月，一名币安钱包开发人员在搜索官方工具时，被排名靠前的伪造下载链接误导，安装了一个嵌入后门程序的非法版本。据知情人士透露，黑客将恶意软件伪装成合法资源，通过广告投放手段提升其在网络搜索中的可见度。

9月，另一名工程师遭遇精心设计的招聘骗局，误信一份来自虚构科技公司的虚拟面试邀请，下载了被篡改的代码仓库。此次诈骗中，攻击者模拟真实高管进行远程会议，利用心理操控获取信任。网络安全机构DTEX研究员迈克尔·巴纳特指出，此类针对技术人员的求职欺诈已成为网络犯罪组织获取企业高权限访问的关键手段。

尽管币安在发现异常后迅速更换受影响设备并重置凭证，但内部权限管理仍存在缺陷，未实现关键岗位间的严格隔离，使攻击者得以在数月内持续驻留并横向移动。

资产外流：四分钟内完成大规模跨钱包转移

10月20日，攻击者已完全掌控两名钱包开发人员的终端设备，并借助内部AI辅助工具进一步扩大控制范围。九日后，利用从首名工程师处窃取的身份凭证，触发第二名工程师电脑上的隐蔽脚本。

10月29日凌晨，攻击者在不到四分钟内，从五个热钱包中批量转出2.3346亿枚XRP至外部地址。随后，比特币及其他主流代币亦被陆续调拨。

据内部消息显示，仅有极少数员工具备直接操作钱包的权限。攻击者通过协调执行50次签名交易，巧妙绕过多重验证机制，实现资金在多个账户间的快速洗链与转移。币安报告明确指出，此过程依赖于对内部流程漏洞的精准利用。

应急响应与系统重构：冻结、赔偿与防御升级

在监测到异常大额出账警报后，币安立即启动应急机制，暂停提款功能，冻结涉案代币，并撤销非授权访问权限。这一系列举措共阻断约28.5亿美元资产流失。

然而，由于新权限撤销系统尚在部署阶段，未经授权的资金转移在漏洞暴露后的近四个小时内仍持续发生，暴露出应急响应流程中的关键延迟。

事后，币安向用户、合作伙伴及整个行业致歉，并承诺全额赔付所有受损客户。官方声明强调：“此类事件本不应发生”，并表示将投入更先进安全架构以防范未来攻击。

报告还披露，币安已在2026年识别并阻止57起疑似与朝鲜关联的网络威胁活动。业内专家指出，随着加密基础设施成为主要攻击目标，交易所正面临日益复杂的持续性威胁环境。

为强化防御能力，币安宣布加大在基于人工智能的威胁检测系统上的投资，并设立专项安全研究基金。公司正与顶尖AI技术企业展开合作，旨在构建能动态适应新型攻击模式的智能防护体系。