币圈界报道：

币安披露63亿美元被盗事件：攻击者利用招聘骗局与恶意代码渗透

币安近日公开了其10月份遭遇的63亿美元加密资产盗窃事件的完整技术路径，详细说明攻击者如何结合社会工程学策略与定制化恶意软件，逐步突破内部防护体系。

溯源攻击链条：伪装成正规工具的恶意程序植入

事件起始于今年6月，一名币安钱包开发人员在搜索官方工具时，误下载了一个被篡改的软件包。该版本被嵌入隐藏恶意代码，并通过搜索引擎优化手段，在相关关键词中排名高于合法资源，诱导用户主动下载。

9月，另一名工程师落入精心设计的虚假招聘陷阱，下载了被植入后门的代码仓库。该人员信以为真，参与了一场由假冒公司高管主持的虚拟面试会议。网络安全机构DTEX的研究员迈克尔·巴纳特指出，此类针对技术人员的钓鱼式招聘是当前高价值目标组织中最常见的初始入侵方式之一。

尽管币安在初期发现异常后更换了受影响设备并重置了账户凭证，但团队成员间的权限边界仍存在漏洞，使得攻击者得以在数月内持续横向移动，逐步扩大控制范围。

闪电式资产转移：四分钟内完成核心钱包清空

10月20日，攻击者成功获取两名钱包开发人员所在主机的完全控制权，借助已被植入的AI辅助工具实现远程操控。九天后，他们利用从首名工程师处窃得的登录凭据，触发第二名工程师电脑中的恶意脚本。

10月29日凌晨，攻击者在不到四分钟内，将2.3346亿枚XRP从五个热钱包中转至外部地址。随后，比特币及其他主流代币也相继被分批转移。

据知情人士透露，仅有极少数员工具备直接访问热钱包的权限。攻击者通过协调执行50笔签名交易，绕过多重验证机制，快速完成跨钱包资产调度。币安报告确认，这一系列操作均在未触发预警的情况下完成。

应急响应滞后：冻结措施未能阻止资金外流

在监测到大额出站转账后，币安迅速启动内部调查，暂停提款功能，冻结涉案代币，并撤销非授权访问权限。此次干预导致约28.5亿美元资产被暂时锁定。

然而，由于需重新部署权限撤销流程，系统在漏洞暴露后的近四个小时内仍允许未经授权的资金提取行为持续发生。

事后，币安向用户、合作伙伴及整个行业致歉，并宣布将承担全部损失赔偿责任。公司在官方声明中表示：“此类事件本可避免”，并承诺强化防御体系，投入更先进的安全架构。

此外，币安披露其已在2026年成功识别并阻断57起疑似与朝鲜关联的网络攻击活动。业内专家认为，随着对数字资产基础设施的攻击频率上升，交易所正面临前所未有的安全压力。

为提升长期韧性，币安已加大在基于人工智能的威胁检测系统上的投资，并设立专项安全研究基金。公司正在与头部人工智能企业展开深度合作，以构建能够动态适应新型攻击模式的智能防御平台。