币圈界报道：

币安披露63亿美元被盗事件技术细节：多阶段入侵路径曝光

币安近日发布关于10月份重大安全事件的完整调查报告，深入剖析了攻击者如何结合社会工程学策略与定制化恶意软件，逐步渗透其核心系统并完成大规模资产转移。

初始入侵：伪装成开发工具的恶意程序传播

该攻击链始于今年6月，一名币安钱包开发人员在未察觉的情况下下载了一个被植入后门的第三方开发工具。调查显示，黑客将恶意版本嵌入在线广告网络中，通过搜索引擎优化手段使其在相关关键词搜索结果中排名高于官方资源，从而诱导技术人员误信并下载。

同年9月，另一名工程师落入精心设计的虚假招聘骗局，其下载的代码仓库已被远程篡改。该员工误以为参与的是真实企业高管面试流程，甚至与一位虚构的首席执行官进行了视频会议。网络安全机构DTEX的分析师迈克尔·巴纳特指出，此类针对技术人员的定向诱骗正成为高级持续性威胁（APT）组织获取内部权限的常用手段。

尽管币安在发现异常后迅速更换受影响设备并重置内部凭证，但由于团队成员间权限边界不清，攻击者仍能在数月内维持隐蔽存在，逐步扩大控制范围。

资产外逃：四分钟内完成热钱包大额转出

10月20日，攻击者成功获取两名钱包开发人员所在系统的远程访问权，借助被植入的内部AI辅助工具进一步强化控制。九日后，利用从首名工程师处窃取的认证信息，激活了第二名工程师设备上的隐蔽脚本。

10月29日凌晨，攻击者在不到四分钟时间内，从五个币安热钱包中一次性转移2.3346亿枚XRP至外部地址。随后，比特币及其他主流加密资产亦陆续被调拨。

据内部通报，仅有极少数员工具备直接操作钱包的权限。然而，攻击者通过协调发起50笔签名交易，绕过了多重验证机制。币安证实，这些交易被用于在多个资金池之间快速拆分与转移赃款，有效掩盖资金流向。

应急响应与系统重建：冻结、赔偿与防御升级

在监测到异常大额出账警报后，币安立即启动危机应对机制，暂停所有提款功能，冻结涉案代币，并撤销非授权访问权限。这一系列举措共导致约28.5亿美元资产处于锁定状态。

然而，由于新权限管理系统的部署尚需时间，部分未经授权的资金转移仍在漏洞暴露后的近四个小时内持续发生。

事后，币安向全球用户及合作伙伴致歉，并承诺对所有受损账户进行全额赔付。公司在公开声明中强调：“此次事件反映出我们在流程管控上的严重疏漏”，并表示将全面重构安全架构。

此外，币安透露，其安全团队已于2026年识别并阻断57起疑似来自朝鲜关联的网络攻击活动。行业观察人士指出，随着加密金融基础设施成为高价值目标，交易所面临日益复杂的外部威胁环境。

为增强防御能力，币安宣布加大在基于人工智能的威胁检测系统上的投入，并设立专项安全研究基金。公司正与多家领先的人工智能企业展开合作，旨在构建能够实时感知、自主响应新型攻击模式的下一代安全体系。