币圈界报道：

币安披露63亿美元被盗事件：黑客利用社会工程与恶意软件入侵

币安近日就10月份发生的重大加密货币盗窃事件发布详细说明，揭示攻击者如何融合社会工程学策略与复杂恶意软件，成功突破交易所核心系统防护。

攻击路径溯源：伪装成合法工具的恶意程序

此次入侵始于今年6月，一名币安钱包开发人员在搜索官方工具时，误下载了一个被植入后门的第三方软件。据知情人士透露，黑客将恶意版本嵌入网络广告，使其在搜索引擎中排名高于正版资源，诱导用户主动安装。

9月，另一名工程师落入虚假招聘陷阱，下载了被篡改的代码仓库。该员工误信其为某知名科技公司提供的职位机会，并参与了一场由伪装成高管的攻击者主导的虚拟面试会议。网络安全机构DTEX研究员迈克尔·巴纳特指出，此类针对技术人员的求职诈骗已成为获取组织内部访问权限的主流手段。

尽管币安在初期察觉异常后更换了受影响设备并重置了账户凭证，但团队成员间的权限隔离机制仍未健全，使得攻击者得以在数月内持续横向移动，逐步扩大控制范围。

资产快速转移：四分钟内完成大规模洗钱操作

10月20日，攻击者借助已被控制的终端及内部AI辅助系统，夺取了两名钱包开发人员的工作站控制权。九日后，利用从首名工程师处窃取的登录信息，激活了第二名员工电脑中的隐蔽脚本。

10月29日凌晨，作案者在不足四分钟内，从五个热钱包中转出2.3346亿枚XRP至外部地址。随后，比特币等其他数字资产亦被陆续提取。

据消息来源称，仅有极少数工程师具备直接调用钱包的权限。攻击者通过协调执行50笔签名交易，绕过了多重验证机制。币安报告明确指出，这些交易被用于在多个钱包间快速转移资金，以掩盖流向。

应急响应滞后：冻结措施未能即时阻止损失扩大

在触发大额转账警报后，币安迅速启动调查流程，暂停提款功能，冻结涉案代币，并撤销非法权限。这一系列举措共阻断约28.5亿美元的资产外流。

然而，由于新权限撤销程序尚在开发阶段，部分未经授权的资金提取仍在漏洞暴露后的近四个小时内持续发生。

事后，币安向客户、合作伙伴及整个行业公开致歉，并承诺全额赔付所有受损账户。公司在声明中强调：“此类事件本可避免”，并表示将强化安全架构，提升对新型网络威胁的防御能力。

此外，币安披露其已在2026年识别并拦截57起疑似与朝鲜关联的网络攻击活动。业内专家指出，随着加密基础设施成为高价值目标，交易所正面临日益严峻的持续性攻击压力。

为增强防御体系，币安宣布加大在基于人工智能的威胁检测系统上的投入，并设立专项安全研究基金。公司正与顶尖人工智能企业展开合作，以构建更敏捷、智能的安全响应机制，应对不断演进的攻击手法。