币圈界报道：

币安披露重大安全漏洞：63亿美元被盗源于多阶段社会工程攻击

币安近日公开了今年10月发生的巨额加密货币盗窃事件的完整技术路径，详细说明攻击者如何结合社会工程学手段与定制化恶意软件，逐步渗透其核心开发环境并实施资产转移。

初始入侵：伪装成官方工具的恶意下载链路

事件起始于6月，一名币安钱包开发人员在未察觉的情况下下载了一个被植入后门的第三方开发工具。据调查，攻击者将恶意版本嵌入高排名在线广告，使其在搜索结果中优先展示，诱导技术人员误判为合法资源。

身份伪装：虚构招聘流程获取内部信任

同年9月，另一名工程师遭遇一场精心策划的虚假招聘骗局，下载了被篡改的代码仓库。该人员误信对方为某知名科技公司高管，并参与了虚拟面试会议。网络安全机构DTEX的分析师迈克尔·巴纳特指出，此类针对技术人员的仿冒招聘行为，已成为获取企业关键系统访问权的高频战术。

横向移动：权限未隔离导致持续渗透

尽管币安在初期发现异常后更换设备并重置凭证，但由于团队成员间权限边界模糊，攻击者仍能在数月内逐步扩大控制范围，未被及时阻断。

快速出逃：四分钟内完成大规模资产转移

10月20日，攻击者成功获取两名钱包开发人员所在系统的控制权。九天后，利用首名工程师泄露的认证信息，激活了第二名工程师电脑中的隐藏脚本。

10月29日凌晨，作案者在不到四分钟内从五个热钱包中转出2.3346亿枚XRP至外部地址。随后，比特币等其他数字资产亦被陆续划转。

据知情人士透露，仅有少数员工具备直接调用钱包权限。攻击者通过协调执行50笔签名交易，绕过多重验证机制，实现跨钱包快速转移。

应急响应滞后：漏洞暴露窗口长达三小时以上

在触发大额转账警报后，币安立即暂停提款功能，冻结涉案代币并移除非法权限。此次干预使约28.5亿美元资产得以保全。

然而，由于新授权撤销流程尚未部署完成，未经授权的资金提取仍在漏洞暴露后的近四个小时内持续发生。

事后补救：全面赔偿与安全体系重构

币安向用户及行业伙伴致歉，并宣布将对所有受影响客户进行全额赔付。公司在报告中强调：“此类事件本可避免”，并承诺强化防御体系。

此外，交易所披露其已在2026年识别并拦截57起疑似朝鲜关联的网络威胁。专家分析认为，随着加密基础设施成为攻击重点，币安正面临日益严峻的持续性网络压力。

为应对未来挑战，币安已加大在基于AI的实时威胁检测系统上的投入，并设立专项安全研究基金。公司正与领先人工智能企业合作，构建更具适应性的主动防御架构。