币圈界报道：

币安详述63亿美元被盗事件：多阶段攻击链暴露安全短板

币安近日对外公开了10月份发生的重大加密资产失窃事件的完整技术细节，揭示攻击者如何结合社会工程手段与定制化恶意程序，长期潜伏于内部开发环境并完成大规模资金转移。

入侵路径溯源：伪装成开发工具的恶意下载诱饵

此次攻击始于今年6月，一名币安钱包开发人员在未核实来源的情况下下载了一款声称可提升效率的开源工具。调查发现，该工具已被黑客篡改，内嵌隐蔽后门程序。攻击者通过操控搜索引擎排名，使含恶意代码的版本在搜索结果中优先展示，诱导技术人员误判为官方资源。

随后，9月期间另一名工程师遭遇仿冒招聘骗局，其被引导至一个虚构公司官网，并下载了经过修改的代码仓库。该工程师在虚拟会议中与自称高管的假身份交流，完全信任其真实性。网络安全机构DTEX的分析师迈克尔·巴纳特指出，此类以职业机会为名的钓鱼行为，已成为攻击关键基础设施企业的典型手法。

尽管币安在初期识别异常后更换设备并重置凭证，但团队成员间权限边界仍存在漏洞，使得攻击者得以在数月内缓慢推进横向移动，逐步获取更高层级访问控制。

资产转移阶段：利用内部系统权限实现快速提现

10月20日，攻击者成功接管两名核心开发人员的工作终端，并借助内置AI分析工具定位关键账户节点。九日后，即10月29日凌晨，攻击者使用从首位工程师处窃得的登录凭据，远程激活第二名工程师电脑中的隐藏脚本。

在不到四分钟的时间窗口内，攻击者从五个热钱包中一次性转出2.3346亿枚XRP至外部冷钱包地址。此后，比特币及其他主流代币亦陆续被分批转移。

据知情人士透露，仅有极少数员工具备直接操作钱包的权限。攻击者通过协调执行50次签名交易，巧妙绕过多重验证机制，实现跨钱包资产调度。币安报告明确表示，此过程依赖于对内部流程的信任链条滥用。

应急响应与系统升级：冻结、道歉与未来防御布局

在检测到异常大额转账后，币安迅速触发警报机制，立即暂停提款功能，冻结相关代币，并撤销所有非授权访问权限。此次行动共阻止约28.5亿美元资产外流。

然而，由于新权限管理系统的部署需时，部分未经授权的资金提取仍在漏洞暴露后的近四个小时内持续发生。

事后，币安向用户、合作方及整个行业发布正式致歉声明，承诺将对所有受影响客户进行全额赔付。公司在报告中强调：“此类事件本不应发生”，并表示正全面重构安全架构。

此外，币安披露其已在2026年成功拦截57起疑似与朝鲜关联的网络威胁活动。业内专家指出，随着加密资产成为高价值目标，交易所面临日益复杂的持续性攻击压力。

为强化防御能力，币安宣布加大在人工智能驱动威胁检测系统上的投入，并设立专项安全研究基金。公司正与多家领先的人工智能企业展开合作，旨在构建能够实时识别异常行为的下一代安全防护体系。