币圈界报道：

币安63亿美元被盗事件深度复盘：从恶意软件到国家支持攻击

10月29日发生的63亿美元加密货币盗窃案，其根源可追溯至今年6月一名员工下载的篡改版Homebrew安装程序。此次事件由币安在11月3日发布的事故报告详细披露，揭示了一条由恶意软件、虚假招聘与凭证窃取构成的多阶段渗透路径。针对此事件，CoinEx创始人杨海坡在社交平台公开批评，强调若遵循基本安全规范，本可完全规避风险。

攻击链路溯源：六月至十月的渐进式入侵

攻击始于6月，当时一名负责钱包运维的工程师为安装AI辅助编码工具，误下载了一个被植入后门的修改版Homebrew程序。尽管币安安全团队及时发现异常并更换设备、轮换密钥，但此次事件已泄露关键基础设施人员信息。攻击者借此在9月发起定向伪装招聘，成功诱导另一名工程师安装恶意软件。至10月20日，攻击者通过该设备访问内部AI系统，逐步扩大权限。九日后，利用非法获取的凭证部署恶意代码，最终完成大规模资金转移。

调查机构将此次行动归因于朝鲜背景的“TraderTraitor”黑客组织。美国联邦调查局（FBI）随后发布声明指认其为国家支持行为体，但朝鲜方面予以否认。

三大人为疏漏暴露系统性风险

杨海坡在事件曝光后提出三个核心安全缺陷，均属基础操作层面，无需复杂技术即可防范。他强调：“问题不在于防御能力，而在于执行纪律。”

其首项建议聚焦工作环境分离：拥有生产系统访问权限的员工应使用专用终端，禁止在该设备上进行开发、聊天或浏览等非必要操作，以杜绝横向移动风险。

第二点指向身份验证机制薄弱。他认为，单凭泄露的登录凭证即可直接接入核心服务，缺乏额外认证层。为此，他主张强制启用硬件安全密钥，并结合AWS Session Manager等会话管理工具实现动态授权控制。

第三项涉及多方计算（MPC）体系的失效。杨指出，当前签名过程未实现参与者间的相互监督，导致系统实质等同于单一签名，丧失了多签应有的制衡作用。“多签仅在互不信任的前提下才具备意义。”他写道。

上述观点为个人分析，币安尚未正式回应是否采纳相关建议。

币安应对措施与未来安全升级

联合首席执行官Yi He披露，2026年期间，币安共识别并拦截57起疑似朝鲜关联的网络威胁，涵盖伪造面试、恶意开发者工具、受感染软件包及虚假视频会议应用。她坦言：“虽成功阻断多起攻击，但仍有失败案例，代价极为沉重。”

Richard Teng表示，目前已有约28.5亿美元资产被冻结或拦截，公司已动用自有资金和储备金补充98%的损失。此外，币安已完成涵盖比特币、以太坊、BNB、XRP等十大主流代币的储备金证明审计，确认资产覆盖情况，但未验证杨海坡所提漏洞是否修复。

交易所已重建受影响的钱包系统，替换所有被入侵设备，禁用相关凭证，并恢复部分以太坊与Solana资产的提款功能。未来，币安将启动独立网络安全审查，强化设备防护与威胁检测投入。部分安全策略将保持保密，以防攻击者针对性突破。