币圈界报道：

币安披露63亿美元被盗事件：社会工程与恶意软件协同攻击

币安近日公开了今年10月发生的重大加密资产盗窃事件的完整技术细节，深入剖析攻击者如何结合社会工程学策略与定制化恶意软件成功渗透其核心系统。

攻击路径溯源：伪装工具下载与虚假招聘陷阱

此次入侵始于6月，一名币安钱包开发人员在未察觉的情况下下载了一款被植入后门程序的第三方开发工具。该恶意版本通过搜索引擎优化手段，在相关关键词搜索结果中占据高位，诱导用户误以为是官方推荐资源。

9月，另一名工程师落入精心设计的求职骗局，其下载的代码仓库已被篡改。该员工误信一位虚构公司首席执行官的身份，参与了多轮虚拟面试沟通。网络安全研究机构DTEX的分析师迈克尔·巴纳特指出，此类针对技术人员的钓鱼式招聘已成为高价值目标获取系统权限的重要途径。

尽管币安在发现异常后迅速更换受感染设备并重置凭证，但团队成员间权限划分仍存在漏洞，使得攻击者得以在数月内持续潜伏并逐步扩大控制范围。

资金快速转移：四分钟内完成大规模资产外流

10月20日，攻击者已完全掌控两名钱包开发人员的工作终端，并利用内部AI辅助工具进一步提升操作效率。九日后，通过窃取首名工程师的登录凭证，激活了第二名工程师电脑中的远程执行脚本。

10月29日凌晨，攻击者在不到四分钟内，从五个热钱包中一次性转出2.3346亿枚XRP至外部地址。随后，比特币及其他主流代币亦被陆续转移。

据内部知情人士透露，仅有极少数工程师具备直接访问钱包的权限。然而，攻击者通过协调发起50次签名交易，巧妙绕过多重验证机制，实现跨钱包资产调度。币安报告明确指出，这一系列操作正是利用了系统在权限隔离上的薄弱环节。

应急响应与长期安全强化举措

在检测到大额出站转账后，币安立即触发内部警报机制，暂停所有提款功能，冻结涉案代币，并撤销异常账户权限。此举暂时阻止了约28.5亿美元资产的进一步流失。

但由于新授权撤销流程尚在部署阶段，部分未经授权的资金提取仍在漏洞暴露后的近四个小时内持续发生。

事后，币安向全球用户、合作伙伴及整个行业致歉，并承诺将全额补偿受影响客户。官方声明强调：“此类事件本可避免”，并表示将投入更先进的防御体系以抵御未来威胁。

此外，币安披露其已在2026年成功识别并拦截57起与朝鲜关联的网络攻击企图。业内专家认为，随着对加密基础设施的攻击频率上升，交易所正面临前所未有的安全挑战。

为构建更具弹性的防护体系，币安宣布加大在基于人工智能的威胁检测系统上的投入，并设立专项安全研究基金。公司正与多家领先的人工智能企业展开合作，致力于提升对新型攻击模式的实时识别与应对能力。