币圈界报道：

币安披露63亿美元被盗事件：攻击者利用招聘骗局与恶意软件渗透系统

币安近日公布了其10月份遭遇的重大安全事件更多技术细节，揭示攻击者如何结合社会工程学手段与定制化恶意软件，逐步渗透内部开发环境并最终实施大规模资金转移。

溯源追踪：伪装成合法工具的恶意程序植入

此次攻击的起点可追溯至今年6月，一名币安钱包开发人员在未察觉的情况下下载了一款被篡改的开源开发工具。该工具被黑客嵌入恶意代码，并通过搜索引擎优化手段，在相关关键词搜索中排位高于官方版本，诱导用户误判为可信资源。

9月，另一名工程师落入一场精心设计的虚假招聘陷阱——攻击者伪造了一家知名科技公司的面试邀请，甚至安排了虚拟会议，冒充其首席执行官身份。网络安全机构DTEX的分析师迈克尔·巴纳特指出，此类以高薪职位为诱饵的钓鱼攻击，已成为获取企业核心系统访问权限的主流策略之一。

尽管币安在初期发现异常后立即更换受影响设备并重置凭证，但团队内部角色权限仍存在交叉，使得攻击者得以在数月内持续横向移动，逐步扩大控制范围。

快速转移：四分钟内完成热钱包资产清空

10月20日，攻击者成功获取两名钱包开发人员所用计算机的控制权，借助内部部署的AI辅助工具实现远程操控。九天后，他们利用从首位工程师处窃取的身份凭证，触发了第二名工程师设备中的隐藏脚本。

10月29日凌晨，攻击者在不到四分钟的时间内，从五个币安热钱包中一次性转出2.3346亿枚XRP至外部地址。随后，比特币及其他主流代币亦被陆续转移。

据内部消息显示，仅有极少数员工具备直接访问热钱包的权限。攻击者通过协调发起50笔签名交易，绕过多重验证机制，实现资产在多个钱包间的快速流转。币安报告明确指出，这一系列操作暴露了其内部权限管理流程中的关键漏洞。

应急响应与系统加固：冻结28.5亿美元资产并承诺全额赔偿

在监测到异常大额出账警报后，币安迅速采取行动，暂停提款功能，冻结涉案代币，并撤销所有非授权访问权限。此举使约28.5亿美元资产被有效拦截。

然而，由于新权限撤销机制尚在部署阶段，部分未经授权的资金提取仍在漏洞暴露后的近四个小时内持续发生，反映出应急响应流程存在延迟风险。

事后，币安向全体用户、合作伙伴及整个行业公开致歉，并宣布将对所有受损失客户进行全额赔付。公司在官方声明中强调：“这本不应发生”，并表示将投入更大力度构建纵深防御体系。

报告还透露，币安已在2026年识别并阻断57起疑似与朝鲜关联的网络威胁活动。业内专家认为，随着加密基础设施成为重点攻击目标，交易所正面临前所未有的持续性安全压力。

为应对未来挑战，币安宣布加大在基于人工智能的安全检测系统上的投资，并设立专项安全研究基金。公司正与多家领先的人工智能企业展开合作，旨在提升对新型攻击模式的实时感知与自动响应能力。