币圈界报道：

币安披露63亿美元被盗事件：攻击者利用社交诱骗与恶意代码渗透系统

币安近日公布了其10月份遭遇的重大安全事件的深层技术细节，指出此次价值63亿美元的加密资产流失，源于攻击者精心策划的社会工程学策略与定制化恶意软件的协同作用。

溯源分析：伪装成开发工具的恶意下载链

事件最早可追溯至今年6月，一名币安钱包开发人员在未察觉的情况下下载了一个被植入后门的第三方软件工具。据内部知情人士透露，黑客将恶意版本嵌入搜索引擎广告中，使其在相关关键词搜索结果中优先展示，从而诱导技术人员误判为官方资源。

同年9月，另一名工程师落入一场虚构职位面试骗局，下载了经过篡改的代码仓库。该员工误信对方为真实招聘方，并参与了一场由伪造高管主持的视频会议。网络安全机构DTEX的研究员迈克尔·巴纳特指出，此类针对高技能岗位的定向钓鱼攻击，已成为网络犯罪团伙获取组织核心权限的高频手段。

尽管币安在初期发现异常后更换了受感染设备并重置了账户凭证，但团队成员间的权限划分仍存在漏洞，导致攻击者得以在数月内逐步横向移动，潜伏于内部网络。

快速洗劫：四分钟内完成热钱包批量转账

10月20日，攻击者成功控制了两名钱包开发人员的工作终端，并借助内部AI辅助系统进一步扩大权限。九日后，利用从首名工程师处窃取的登录凭据，激活了第二名工程师电脑中的隐蔽脚本。

10月29日凌晨，作案者在不足四分钟时间内，从五个币安热钱包中转出2.3346亿枚XRP至外部地址。随后，比特币等其他主流代币亦陆续被分批转移。

据消息源透露，仅有极少数员工具备直接访问钱包的权限。然而，攻击者通过协调执行50笔签名交易，巧妙绕过多重验证机制。币安报告指出，这些交易被迅速用于在多个钱包间进行资金跳转，以掩盖资金流向。

应急响应与后续安全强化措施

在触发大额出账警报后，币安立即启动应急流程，暂停提款服务，冻结涉案代币，并撤销所有异常权限。上述行动使约28.5亿美元资产被暂时锁定。

但由于新授权撤销机制尚在部署阶段，部分未经授权的资金提取仍在漏洞暴露后的近四个小时内持续发生。

事后，币安向用户、合作伙伴及整个行业致歉，并承诺全额赔偿受影响客户。公司在官方声明中强调：“此类事件本不应发生”，并表示将投入更先进的防御体系以应对日益复杂的网络威胁。

此外，币安披露其已在2026年成功识别并拦截57起疑似与朝鲜关联的网络攻击活动。业内专家认为，随着对加密基础设施的攻击频率上升，交易所正面临前所未有的安全压力。

为提升整体防护能力，币安宣布加大在基于人工智能的实时威胁检测系统上的投资，并设立专项安全研究基金。公司正与多家领先的人工智能企业展开合作，致力于构建能够动态适应新型攻击模式的智能防御体系。