币圈界报道：

币安披露63亿美元被盗事件：社会工程与恶意软件协同攻击

币安近日公布了今年10月发生的一起重大加密资产盗窃事件的完整技术路径，详细说明攻击者如何结合社会工程策略与高度隐蔽的恶意软件，逐步渗透其核心系统并完成巨额资金转移。

攻击起点：伪装工具诱导下载与虚假招聘陷阱

此次入侵始于6月，一名币安钱包开发人员在未察觉的情况下下载了一个被植入后门程序的第三方开发工具。该工具通过篡改搜索引擎排名，以高权重出现在相关关键词搜索结果中，诱使员工误认为是官方推荐版本。

9月，另一名工程师遭遇精心设计的虚拟面试骗局，其下载的代码仓库已被恶意篡改。该人员误信了来自虚构公司高管的远程会议邀请，进一步为攻击者提供了访问权限入口。网络安全机构DTEX的分析师迈克尔·巴纳特指出，此类针对技术人员的求职类钓鱼攻击，已成为获取企业敏感系统控制权的高频手段。

尽管币安在初期发现异常后立即更换设备并重置凭证，但由于内部权限管理存在缺陷，不同团队成员间的访问边界未完全隔离，使得攻击者得以在数月内持续横向移动，逐步扩大控制范围。

资金外流：四分钟内完成多链资产转移

10月20日，攻击者成功获取两名钱包开发人员所用设备的控制权，借助内部部署的AI辅助工具强化对系统的操控能力。九日后，利用从首名工程师处窃取的认证信息，触发第二名工程师电脑上的隐藏脚本。

10月29日凌晨，攻击者在不到四分钟时间内，从五个热钱包中批量转出2.3346亿枚XRP至外部地址。随后，比特币及其他主流代币亦被陆续提取。

据知情人士透露，仅有极少数员工具备直接操作钱包的权限。攻击者通过协调执行50笔签名交易，巧妙绕过多重验证机制，实现跨钱包快速转移。币安报告明确指出，这种分批、低频但高效率的操作方式，有效规避了传统风控系统的监测阈值。

应急响应与长期安全升级计划

在检测到异常大额出账警报后，币安迅速启动应急机制，暂停提款功能，冻结涉案资产，并移除所有非授权访问权限。此举共阻止约28.5亿美元的潜在损失。

然而，由于新权限撤销流程尚在开发阶段，部分未经授权的资金转移在漏洞暴露后的近四个小时内仍持续发生。

事后，币安向用户及行业伙伴公开致歉，并承诺将全额赔付受影响客户。公司在声明中强调：“此类事件本可避免”，并表示将投入更先进的防御体系以应对日益复杂的网络威胁。

此外，币安透露，其已在2026年识别并拦截了57起疑似与朝鲜关联的网络攻击活动。业内专家分析，随着加密基础设施成为主要攻击目标，交易所正面临前所未有的持续性安全挑战。

为增强未来防护能力，币安宣布加大在基于人工智能的威胁检测系统上的投入，并设立专项安全研究基金。公司已与多家领先的人工智能企业建立合作，旨在构建能够实时识别异常行为并自动响应的智能防御网络。