币圈界报道：

币安公布63亿美元失窃案技术路径：社会工程与恶意代码协同入侵

币安近日对外披露其10月份遭遇的巨额加密资产盗窃事件的完整技术脉络，详细说明攻击者如何利用社会工程学策略与定制化恶意软件实现对核心系统的渗透。

攻击起点：伪装成开发工具的恶意程序植入

此次入侵始于今年6月，一名币安钱包开发人员在未察觉的情况下下载了一个被篡改的软件工具。据知情人士透露，黑客将恶意版本嵌入网络广告中，使其在搜索引擎结果中占据优先位置，诱导用户误认为是官方资源。

同年9月，另一名工程师落入一场精心设计的虚假招聘骗局，下载了被植入后门的代码仓库。该员工误信对方为某虚构科技公司高管，并参与了虚拟面试会议。网络安全机构DTEX研究员迈克尔·巴纳特指出，此类针对技术人员的求职诈骗正成为获取组织高权限访问权的主流手段。

尽管初期入侵未被及时识别，且币安已更换受感染设备并重置凭证，但团队内部角色权限仍存在交叉，使得攻击者得以在数月内持续横向移动，逐步扩大控制范围。

资金转移阶段：四分钟内完成大规模资产外流

10月20日，攻击者借助已被控制的终端及内部AI辅助工具，成功获取两名钱包开发人员系统的操作权限。九日后，利用从首名工程师处窃取的凭据，激活了第二位工程师电脑中的隐蔽脚本。

10月29日凌晨，攻击者在不到四分钟内，从五个热钱包中转出2.3346亿枚XRP至外部地址。随后，比特币等其他数字资产亦被陆续划转。

据消息来源称，仅有极少数员工具备直接钱包访问权限。攻击者通过协调执行50笔签名交易，绕过多重验证机制。币安报告指出，这些交易被迅速用于跨钱包转移资产，以掩盖资金流向。

应急处置与长期安全升级行动

在触发大额出账警报后，币安立即启动应急响应流程，暂停提款功能，冻结涉案代币，并撤销异常权限。这一系列措施共阻断约28.5亿美元资产的进一步流失。

然而，由于新权限撤销机制尚在部署中，部分未经授权的资金提取仍在漏洞暴露后的近四个小时内持续发生。

事后，币安向客户、合作伙伴及整个行业公开致歉，并承诺全额赔付所有受损账户。官方声明强调：“此类事件本可避免”，并表示将全面强化防御体系，提升对新型威胁的应对能力。

据悉，币安已在2026年成功拦截57起疑似与朝鲜关联的网络攻击。业内专家指出，随着加密基础设施成为重点目标，交易所正面临日益严峻的持续性攻击压力。

为增强防护能力，币安宣布加大在基于人工智能的威胁检测系统上的投入，并设立专项安全研究基金。公司正与头部人工智能企业展开合作，推动智能防御模型的迭代升级，以应对不断演化的网络战格局。