币圈界报道：

币安披露63亿美元被盗事件全貌：多阶段渗透与快速资产转移

币安近日发布关于10月份重大安全事件的完整调查报告，详细还原了攻击者如何通过结合社会工程策略与定制化恶意软件，逐步突破其技术防线并实现大规模资产外流。

攻击路径溯源：虚假工具诱导下载与伪造招聘陷阱

该事件的初始切入点可追溯至今年6月，一名币安钱包开发人员在未察觉的情况下下载了一个被植入后门程序的第三方开发工具。攻击者将恶意版本嵌入搜索引擎广告中，使其在相关关键词搜索结果中占据优先位置，从而提高诱骗成功率。

同年9月，另一名工程师落入精心设计的虚拟招聘骗局，误信一份来自虚构公司的职位邀请，下载了被篡改的代码仓库。该人员甚至参与了一场由伪造身份发起的视频会议，进一步获取了信任。网络安全研究机构DTEX的分析师迈克尔·巴纳特指出，此类针对技术人员的社交钓鱼已成为组织内部权限窃取的重要手段。

尽管币安在初期发现异常后更换设备并重置凭证，但团队成员间的权限隔离机制仍存在漏洞，使得攻击者得以在数月间持续横向移动，逐步扩大控制范围。

核心窃取阶段：四分钟内完成巨额资产转移

10月20日，攻击者成功掌控两名钱包开发人员所用终端，并利用内部AI辅助工具进一步强化对系统的控制权。九日后，即10月29日凌晨，攻击者借助从首位工程师处窃得的认证信息，远程激活第二名工程师设备上的隐蔽脚本。

在不到四分钟的时间窗口内，攻击者从五个热钱包中一次性转出2.3346亿枚XRP至外部地址。随后，比特币及其他主流代币也陆续被转移。

据内部消息显示，仅有极少数员工具备直接访问钱包的权限。然而，攻击者通过协调执行50次签名交易，巧妙绕过多重验证流程，实现资金在多个账户间的快速流转。币安官方确认，此次操作未触发常规风控阈值，暴露了现有审批机制的潜在缺陷。

应急响应与长期安全加固行动

在监测到大额异常出账后，币安立即启动应急机制，暂停提款功能，冻结涉案资产，并撤销所有可疑访问权限。此举有效阻止了后续损失，累计冻结价值约28.5亿美元的资金。

但由于新授权撤销流程尚在部署阶段，部分未经授权的转账仍在漏洞暴露后的近四个小时内持续发生，反映出应急响应体系在实际执行中的延迟风险。

事后，币安向用户、合作伙伴及整个行业致歉，并承诺全额赔付受影响客户。公司在声明中强调：“这本不应发生”，并表示将投入更多资源加强安全防御体系。

此外，币安透露，其在2026年已成功拦截57起疑似与朝鲜关联的网络攻击活动。行业观察人士指出，随着加密基础设施成为高价值目标，交易所面临日益复杂的持续性威胁。

为应对未来挑战，币安宣布加大在基于人工智能的威胁检测系统上的投资，并设立专项安全研究基金。公司正与多家领先的人工智能企业合作，推动自动化防御能力的升级，以提升对新型攻击模式的预判与阻断效率。