币圈界报道：

币安63亿美元被盗事件：从恶意安装到系统沦陷的五个月链式攻击

2026年10月29日，币安遭遇重大网络安全事故，约63亿美元资产被非法转移。据其发布的事故报告，此次攻击始于六个月前一次看似普通的软件下载行为，随后通过虚假招聘手段逐步渗透核心系统，最终实现大规模资金挪用。

攻击路径追溯：从6月伪装工具到10月凭证滥用

事件起源于2026年6月，一名负责钱包运营的工程师在安装一款AI辅助编码工具时，误下载了经过篡改的Homebrew安装程序。该恶意程序植入后，被币安安全团队识别并及时处置，相关设备已被替换，凭证也完成轮换。然而，此过程暴露了参与关键基础设施员工的身份信息。

进入9月，攻击者利用伪造的招聘流程，成功诱导第二名工程师下载带有后门的恶意软件。至10月20日，攻击者借助已入侵设备中的内部AI工具，进一步横向移动至更多工程系统。九日后，他们凭借窃取的合法凭证部署了用于未经授权提款的恶意代码，完成资产外流。

调查机构将本次攻击与朝鲜支持的黑客组织TraderTraitor关联，美国联邦调查局（FBI）随后正式归因于该势力，但朝鲜方面否认涉事。

三大可预防失误：来自行业专家的警示

CoinEx创始人杨海坡在币安发布完整报告后，于社交平台公开批评此次事件的本质并非技术缺陷，而是基本安全纪律的缺失。他指出，以下三项措施若早被采纳，可有效阻止攻击发生。

首先，开发环境与生产环境必须彻底隔离。任何接触实时金融系统的员工，应使用仅限工作用途的专用终端，禁止安装第三方应用或进行非工作网络活动。

其次，身份验证机制亟需强化。当前系统允许单一被盗凭证直接访问高权限服务，缺乏多因素验证。他建议引入硬件安全密钥及类似AWS Session Manager的会话管理工具，以提升访问门槛。

第三，多方计算（MPC）体系存在严重设计缺陷。杨海坡强调，签名参与者之间缺乏相互监督，导致系统实际等同于单签模式。“多签只有在各方互不信任的前提下才具备防御力。”他写道。

以上观点为杨海坡个人分析，币安尚未对其中具体细节作出官方回应。

币安应对举措与未来安全升级计划

币安联合首席执行官Yi He表示，2026年全年共识别并拦截57起疑似与朝鲜相关的网络威胁，涵盖虚假面试、恶意开发者工具、被污染的软件包及伪装视频会议应用等手段。

“尽管我们成功阻断了多数攻击尝试，但仍有失败案例，其代价极为沉重。”她坦言。

针对本次事件，币安已补充98%的受损失资产，约28.5亿美元已被冻结或拦截。公司承诺将动用企业自有资金与储备金全额弥补差额。

此外，交易所已完成覆盖比特币、以太坊、BNB、XRP等十大主流代币的储备金证明审计，确认资产支撑状况透明。但该审计未涉及杨海坡所提及的安全架构问题是否已修复。

目前，受影响的钱包系统已重建，被攻陷设备全部更换，相关凭证全面停用。以太坊与Solana部分资产的提款功能已恢复。

币安宣布将启动独立网络安全审查，并加大在终端防护与威胁检测方面的投入。部分新策略将保持保密，以防被攻击者逆向分析。