币圈界报道：

币安揭露63亿美元被盗事件：攻击者利用虚假招聘与恶意代码渗透

币安近日公开了10月份重大加密货币盗窃事件的完整技术路径，详细说明攻击者如何融合社会工程学策略与定制化恶意软件，逐步突破交易所核心防护体系。

初始入侵：伪装成开发工具的恶意程序传播

此次攻击始于今年6月，一名币安钱包开发人员在搜索官方工具时，误下载了一个被植入后门的第三方软件包。据调查，黑客将恶意版本嵌入广告网络，使其在搜索引擎中占据优先展示位置，诱导技术人员主动获取。

9月，另一名工程师遭遇针对性钓鱼攻击，其参与了一场虚构公司的远程面试流程。该骗局包括伪造的视频会议链接与可信身份背书，使工程师在无防备状态下下载了被篡改的代码仓库。网络安全机构DTEX分析师迈克尔·巴纳特指出，此类以职业机会为诱饵的攻击，已成为高级持续性威胁（APT）组织获取内部访问权限的标准手段。

尽管币安在初期发现异常并更换受感染设备、重置凭证，但团队成员间的权限边界仍存在漏洞，导致攻击者得以在数月内维持隐蔽潜伏状态。

资产转移阶段：四分钟内完成大规模资金抽离

10月20日，攻击者成功控制两名钱包开发人员的工作终端，并激活部署于其中的恶意脚本。九天后，利用从首名工程师处窃取的认证信息，远程触发第二名员工电脑上的自动化指令。

10月29日凌晨，作案者在不到四分钟内，从五个热钱包中转出2.3346亿枚XRP至外部地址。随后，比特币等其他主流代币亦被陆续转移。

据内部通报，仅有极少数人员具备直接调用钱包的权限。攻击者通过协调执行50笔签名交易，绕过多重验证机制，实现跨钱包快速洗钱。币安确认，该操作模式依赖于对系统信任链的深度操控。

应急响应与长期安全强化举措

在检测到大额出账警报后，币安立即暂停提款服务，冻结相关代币，并清除非法访问权限。这一行动共阻止约28.5亿美元资产进一步流失。

然而，由于新授权撤销机制尚在部署中，未经授权的资金提取在漏洞暴露后近四个小时内仍持续发生。

事后，币安向用户、合作伙伴及整个行业致歉，并承诺全额赔偿所有受影响方。官方声明强调：“此类事件本可避免”，并宣布将投入更多资源加强防御体系。

报告还显示，币安已在2026年识别并拦截57起与朝鲜关联的网络攻击企图。业内专家认为，随着加密基础设施成为高价值目标，交易所正面临日益复杂的外部威胁环境。

为应对未来挑战，币安计划加大对基于人工智能的实时威胁检测系统的投入，并设立专项安全研究基金。公司正与头部AI企业展开合作，构建更智能、更具前瞻性的安全防护架构。