币圈界报道：

币安63亿美元遭窃事件深度复盘：从恶意安装到国家支持攻击

10月29日发生的63亿美元加密货币盗窃案，其根源可追溯至6月份一名员工下载的篡改版Homebrew安装程序。此次攻击历时五个月，由一系列精心策划的社交工程与技术入侵组成。调查发现，攻击者通过虚假招聘流程在9月获取第二个突破口，最终于10月29日完成大规模资金转移。美国联邦调查局将此归因于朝鲜支持的黑客组织TraderTraitor，但朝方予以否认。

攻击路径始于开发环境的失守

事件初始阶段发生在6月，一名负责钱包运营的工程师为安装AI辅助编码工具，下载了被植入恶意代码的修改版Homebrew安装包。尽管币安安全团队及时识别异常并更换设备、轮换凭证，但此次入侵已泄露关键基础设施人员信息，为后续渗透埋下伏笔。

虚假招聘成为第二道防线突破口

进入9月后，攻击者以伪装成正规招聘流程的方式，成功诱导另一名工程师安装含有后门的恶意软件。该设备随后被用于访问内部AI工具系统，进而扩展至更多核心工程网络。至10月20日，攻击者已获得足够权限，开始部署可执行未经授权提款操作的恶意脚本。

三个可预防的安全疏漏被指为元凶

CoinEx创始人杨海坡在事件报告发布后公开批评，认为此次事故本质是管理纪律缺失，而非技术能力不足。他强调三项基本措施若被严格执行，即可阻断攻击链路：第一，生产环境与开发环境必须物理隔离，持有生产系统访问权的员工应仅使用专用终端；第二，身份验证需引入硬件密钥及会话管理工具，防止单一凭证被滥用；第三，多签机制必须建立在相互不信任的基础上，签名节点须独立验证交易内容，否则等同于单签系统。

币安应对举措与系统重建进展

联合首席执行官Yi He披露，2026年币安共拦截57起疑似朝鲜关联的网络威胁，涵盖虚假面试、恶意开发者工具和仿冒视频会议应用。她坦言，虽有预警但未能阻止最终损失，代价沉重。目前，公司已完成对比特币、以太坊、BNB、XRP等十大主流资产的储备金证明审计，确认资产支撑真实。同时，98%受影响资金已补足，约28.5亿美元被冻结或拦截，损失将由企业自有资金与储备金全额覆盖。

币安已全面重建受影响的钱包系统，替换所有受感染设备，禁用相关账户凭证，并恢复部分以太坊与Solana资产的提款功能。未来将启动独立网络安全审查，强化设备防护与威胁监测机制，部分安全策略将保持保密以防范新型攻击手段。