币圈界报道：

币安披露重大安全事件：63亿美元资产遭黑客分阶段窃取

币安近日公布了今年10月发生的巨额加密货币盗窃案的完整技术路径，详细说明攻击者如何通过社会工程学诱骗与定制化恶意软件协同作战，逐步突破内部防护体系。

攻击起点：伪装成开发工具的恶意程序植入

事件最早可追溯至6月，一名币安钱包开发人员在未察觉的情况下下载了一个被篡改的开源工具包。该工具被嵌入于虚假在线广告中，其搜索排名高于官方版本，诱导技术人员误判为可信资源。

9月，另一名工程师陷入一场精心设计的虚拟招聘骗局，误信一家虚构科技公司的面试邀请，下载了带有后门代码的源码仓库。据网络安全机构DTEX分析，此类针对技术人员的钓鱼策略正成为网络犯罪团伙获取系统权限的主流方式。

尽管币安在初期发现异常并更换受感染设备、重置凭证，但团队成员间权限边界仍未有效隔离，使攻击者得以长期潜伏，逐步扩大控制范围。

执行阶段：利用内部工具实现快速资产外流

10月20日，攻击者成功掌控两名钱包开发人员的工作终端，并借助内部AI辅助系统进一步获取操作权限。九日后，通过窃取的首个开发者凭据，激活了第二名工程师设备上的远程执行脚本。

10月29日凌晨，攻击者在不到四分钟内从五个热钱包中转出2.3346亿枚XRP至外部地址。随后，比特币等其他数字资产亦被陆续转移。

据知情人士透露，仅有极少数员工具备直接访问钱包的权限。攻击者通过协调发起50次签名交易，绕过多重验证机制，实现资金在多个账户间的隐蔽转移。相关数据由币安审计团队确认。

应急响应与系统重建：冻结与赔偿双轨并行

在监测到大额跨钱包转账后，币安立即触发内部警报，暂停提款功能，冻结涉案代币，并撤销所有可疑访问权限。此举导致约28.5亿美元资产被临时锁定。

然而，由于新权限管理系统的部署尚需时间，部分未经授权的资金提取仍在漏洞暴露后的近四个小时内持续发生。

事后，币安向用户及行业伙伴公开致歉，并宣布将全额补偿受影响客户。公司声明强调：“此次事件暴露出我们在流程管控中的疏漏”，并承诺强化防御体系。

此外，币安披露其已在2026年识别并阻断57起疑似与朝鲜关联的网络攻击活动。业内专家指出，随着加密基础设施成为高价值目标，交易所正面临前所未有的持续性威胁压力。

为应对未来挑战，币安计划加大对基于人工智能的安全检测系统的投入，并设立专项研究基金。公司已启动与头部AI企业的战略合作，旨在构建更智能、更敏捷的主动防御架构。