币圈界报道：

币安揭露63亿美元被盗事件：多层攻击链暴露安全短板

币安近日公开了今年10月发生的一起重大加密资产盗窃事件的完整技术路径，指出攻击者通过社会工程手段与定制化恶意软件协同入侵，最终导致价值约63亿美元的数字资产外流。

攻击起点：伪装成开发工具的恶意下载诱饵

此次入侵始于6月，一名币安钱包开发人员在未察觉的情况下下载了一个被植入后门的第三方软件工具。调查发现，黑客将恶意版本嵌入在线推广广告中，使其在搜索引擎结果中排名高于官方资源，诱导技术人员误判来源可信度。

身份伪装：虚构职位引诱工程师主动暴露权限

9月，另一名工程师遭遇高仿招聘骗局，误信一家不存在的科技公司发出的面试邀请，下载了经过篡改的代码仓库。该工程师甚至参与了一场由攻击者扮演的虚拟高管会议，进一步放松了对系统访问的警惕。网络安全机构DTEX的专家迈克尔·巴纳特指出，此类针对技术人员的“猎物式”诈骗已成为绕过企业防御的重要战术。

隐蔽渗透：利用权限共用漏洞实现横向移动

尽管币安在初期检测到异常后更换了受感染设备并重置了账户密钥，但团队内部角色权限仍存在交叉共享问题，使得攻击者得以在数月内持续扩大控制范围，逐步获取关键系统的深层访问权限。

闪电转移：四分钟内完成大规模资产出逃

10月20日，攻击者成功接管两名钱包开发人员的工作终端，并激活其本地部署的恶意脚本。九天后，利用首名工程师泄露的凭证，触发第二名工程师电脑中的自动化指令。

10月29日凌晨，攻击者在不到四分钟内，从五个热钱包中批量提取2.3346亿枚XRP至外部地址。随后，比特币等其他主流代币亦被分批转出，整个过程高度自动化且难以追踪。

据内部审计显示，仅有少数核心成员具备直接操作钱包的能力。然而，攻击者通过协调执行50次签名交易，巧妙规避了多重验证机制，实现资产在多个钱包间的快速流转。

应急响应滞后：系统修复前仍有资金流失

在监测到大额转账警报后，币安迅速暂停提款功能，冻结涉案代币，并撤销异常权限。这一系列措施阻止了约28.5亿美元的进一步损失。

但由于新授权撤销流程尚未上线，攻击者仍能在漏洞暴露后的近四个小时内继续发起未经授权的资金调拨。

全面补救：承诺全额赔偿并强化防御体系

事后，币安向用户、合作方及整个行业致歉，并宣布将对所有受影响客户进行全额赔付。公司在报告中强调：“此类事件本可避免”，并表示将投入更先进的安全架构以防范未来威胁。

此外，币安透露其已在2026年成功识别并拦截57起疑似与朝鲜关联的网络攻击行动。业内分析认为，随着加密基础设施成为重点目标，交易所正面临日益复杂的持续性攻击压力。

为提升整体防护能力，币安已加大在基于人工智能的实时威胁检测系统上的投入，并设立专项安全研究基金。公司正在与多家领先的人工智能企业展开深度协作，致力于构建更具弹性的安全防御生态。