币圈界报道：

币安披露重大盗币事件：攻击者利用虚假招聘与恶意工具渗透系统

币安近日公开了今年10月发生的一起价值63亿美元的加密货币盗窃案的完整技术路径，详细说明了攻击者如何结合社会工程学手段与定制化恶意软件突破其安全防线。

攻击起点：伪装成开发工具的恶意程序传播

事件最早可追溯至6月，一名币安钱包开发人员在搜索官方工具时，误下载了一个被植入后门的第三方软件包。该恶意版本通过操纵搜索引擎排名，在相关关键词中占据优先位置，诱导技术人员主动获取。

随后，另一名工程师于9月遭遇一场精心设计的求职骗局，其下载的代码仓库已被篡改。该员工误信对方为某知名科技公司招聘代表，甚至参与了一场由伪造身份发起的虚拟面试会议。网络安全研究机构DTEX的迈克尔·巴纳特指出，此类以职业机会为诱饵的钓鱼攻击，已成为获取高权限访问权的常见战术。

尽管初期入侵未被察觉，且币安已更换受影响设备并重置凭证，但团队成员间的权限边界仍存在漏洞，使得攻击者得以在数月内持续横向移动，逐步扩大控制范围。

快速撤离：四分钟内完成核心资产转移

10月20日，攻击者成功获取两名钱包开发人员所在系统的远程控制权，借助被植入的内部AI辅助工具进一步强化操作能力。九日后，利用从首名工程师处窃取的凭据，激活了第二位工程师电脑中的隐蔽脚本。

10月29日凌晨，攻击者在不到四分钟内，从五个热钱包中一次性转出2.3346亿枚XRP至外部地址。紧随其后，比特币等其他主流代币亦被陆续提取。

据知情人士透露，仅有极少数员工具备直接调用钱包的权限。攻击者通过协调执行50笔签名交易，巧妙绕过多重验证机制，实现跨钱包资产调度。币安报告强调，这种协同式签名操作是此次快速变现的关键。

应急响应与系统重建：冻结、赔偿与长期防护

在监测到异常大额出账后，币安迅速启动应急流程，暂停提款功能，冻结涉案资产，并撤销所有非授权访问权限。此举使约28.5亿美元的资金处于保护状态。

然而，由于新权限管理系统的部署需要时间，部分未经授权的转账在漏洞暴露后的近四个小时内仍持续发生。

事后，币安向用户、合作方及整个行业致歉，并承诺对所有受影响客户进行全额补偿。公司声明称：“此类事件本可避免”，并表示将投入更先进的防御体系以应对未来威胁。

报告显示，币安已在2026年识别并阻止57起疑似与朝鲜关联的网络攻击活动。业内专家认为，随着加密基础设施成为重点目标，交易所正面临前所未有的持续性攻击压力。

为增强整体韧性，币安宣布加大在基于人工智能的安全检测系统上的投资，并设立专项安全研究基金。公司正与多家领先的人工智能企业展开合作，旨在构建能够动态适应新型攻击模式的智能防御平台。