币圈界报道：

币安披露63亿美元盗币事件：多层攻击链暴露系统漏洞

币安近日发布关于10月份重大安全事件的完整调查报告，详细还原了攻击者如何通过结合社会工程学策略与复杂恶意软件，逐步渗透其核心系统并实施大规模资金转移。

初始入侵路径：伪装成开发工具的恶意程序

此次攻击始于今年6月，一名币安钱包开发人员在未察觉情况下下载了一个被植入后门的第三方软件工具。据知情人士透露，攻击者将恶意版本嵌入搜索引擎广告中，使其在相关关键词搜索结果中排名高于官方渠道，诱导技术人员误判来源。

身份伪装：以虚拟面试为名诱骗内部员工

同年9月，另一名工程师遭遇精心设计的假冒招聘流程，下载了一个被篡改的代码仓库。该员工误信对方为某知名科技公司人力资源代表，并参与了一场由虚假高管主持的视频会议。网络安全机构DTEX分析师迈克尔·巴纳特指出，此类针对技术岗位的钓鱼诈骗已成为网络犯罪组织获取企业内部访问权的主流手法。

持续潜伏：权限未隔离导致横向移动

尽管币安在初期发现异常后更换了受感染设备并重置了账户凭证，但团队成员间权限边界仍未彻底分割，使攻击者得以在数月内持续扩展控制范围，逐步建立隐蔽通道。

闪电转移：四分钟内完成大规模资产外流

10月20日，攻击者成功掌控两名钱包开发人员的工作终端。九日后，利用从首名工程师处窃取的认证信息，触发第二名员工电脑中的恶意脚本。10月29日凌晨，仅用不到四分钟时间，便从五个热钱包中转出2.3346亿枚XRP至外部地址，随后比特币等其他资产亦被陆续提取。

应急响应滞后：漏洞暴露管理延迟风险

在检测到大额出账警报后，币安立即暂停提款功能，冻结涉案代币并撤销异常权限。这一系列措施共阻止约28.5亿美元资产流失。然而，由于新授权撤销机制尚在部署阶段，未经授权的资金转移在漏洞曝光后近四个小时内仍持续发生。

全面修复：承诺全额赔偿并强化防御体系

事件发生后，币安向用户、合作伙伴及整个行业公开致歉，并宣布将对所有受影响客户进行全额补偿。公司强调“此类事件本不应发生”，并表示将投入更多资源构建更先进的安全防护体系。

报告显示，币安已在2026年识别并拦截57起疑似与朝鲜关联的网络威胁活动。业内专家指出，随着加密基础设施成为攻击重点，交易所正面临日益严峻的持续性网络压力。

为提升主动防御能力，币安已加大对基于AI的实时监控系统的投资，并设立专项安全研究基金。目前，该公司正与顶尖人工智能企业合作，推动智能威胁识别与自动响应机制的研发落地。