币圈界报道：

币安披露63亿美元加密资产失窃案技术路径与应对举措

币安近日发布关于10月份重大安全事件的深度调查报告，揭示攻击者如何通过社会工程学手段与定制化恶意软件协同入侵内部系统，造成高达63亿美元的数字资产损失。

初始入侵链路：伪装工具与虚假招聘陷阱

此次攻击始于今年6月，一名币安钱包开发人员在未察觉的情况下下载了被植入后门的第三方开发工具。该工具通过搜索引擎优化手段，在相关关键词搜索中占据高位，诱导用户误判为官方资源。

同年9月，另一名工程师落入精心设计的求职骗局，其下载的代码仓库已被篡改。该员工误信来自虚构公司的虚拟面试邀请，并参与了与冒充高管的远程会议。网络安全机构DTEX研究员迈克尔·巴纳特指出，此类针对技术人员的定向诱骗正成为高价值目标网络攻击的常见入口。

尽管币安在发现异常后及时更换设备并重置凭证，但因团队成员间权限边界模糊，攻击者得以在数月内逐步横向移动，持续潜伏于系统内部。

资产外移阶段：多账户签名协同完成快速转移

10月20日，攻击者成功控制两名钱包开发人员所用终端，并利用其权限激活了预置恶意脚本。九日后，借助首名工程师泄露的认证信息，攻击者触发第二名员工设备上的自动化指令。

10月29日凌晨，攻击者在不到四分钟时间内，从五个热钱包中批量提取2.3346亿枚XRP至外部地址。随后，比特币等其他主流代币亦被分批转移。

据知情人士透露，仅少数核心工程师具备直接访问权限。然而，攻击者通过协调执行50次签名操作，绕过了多重验证机制。币安确认，这些交易均以合法流程形式呈现，从而规避了初步风控拦截。

应急响应与长期安全强化策略

在监测到大额出账警报后，币安立即启动应急机制，暂停提款功能，冻结涉案资产，并撤销所有异常权限。该行动使约28.5亿美元资金处于保护状态。

但由于新授权撤销程序尚在部署中，部分未经授权的转账仍在漏洞暴露后的近四个小时内持续发生。

事件发生后，币安向全球用户及生态伙伴致歉，并宣布将承担全部损失，对受影响账户进行全额赔付。公司强调：“此事件暴露出我们在流程管控上的不足”，并承诺将投入更先进防御体系。

报告显示，币安已在2026年成功识别并阻断57起疑似朝鲜关联的网络攻击活动。业内专家认为，随着加密基础设施成为主要攻击目标，交易所面临日益严峻的安全挑战。

为提升抗风险能力，币安已加大在基于AI的威胁检测系统上的投入，并设立专项安全研究基金。目前正与多家领先人工智能企业合作，构建动态响应模型，以应对不断演进的高级持续性威胁（APT）。