币圈界报道：

币安63亿美元被盗事件全貌：社会工程与恶意代码协同攻击

币安近日公开了其10月份遭遇的巨额加密资产被盗事件的详细技术路径，揭示攻击者如何结合社会工程手段与定制化恶意软件，对交易所核心系统实施多阶段渗透。

初始入侵：伪装成开发工具的恶意下载陷阱

此次攻击始于今年6月，一名币安钱包开发人员在未验证来源的情况下下载了一款声称可提升开发效率的第三方工具。经调查发现，该软件已被植入隐蔽后门程序，而攻击者通过操控搜索引擎排名，使含恶意版本的链接出现在正版工具之上，诱导员工误点下载。

二次渗透：虚构招聘流程骗取关键账户权限

同年9月，另一名工程师落入精心设计的求职骗局——攻击者冒充知名科技企业高管，以远程面试为由，引导其下载一个被篡改的代码仓库。该工程师在未核实身份的前提下参与了虚拟会议，并将个人设备接入内部开发环境。网络安全机构DTEX的分析师迈克尔·巴纳特指出，此类针对技术人员的钓鱼式招聘诈骗，已成为高级持续性威胁（APT）组织获取企业核心访问权的重要手段。

资产转移：四分钟内完成大规模资金外逃

10月20日，攻击者成功掌控两名钱包开发人员的工作终端，并于九日后利用从首名工程师处窃得的凭证，触发第二台设备上的隐藏脚本。10月29日凌晨，攻击者在不到四分钟内，从五个热钱包中批量提取2.3346亿枚XRP至外部地址。随后，比特币等主流代币亦被陆续转出。

应急响应与安全体系重构

在监测到异常大额出账后，币安立即启动应急机制，暂停提款功能，冻结涉案代币，并撤销所有可疑权限。尽管如此，由于新权限管理系统的部署尚需时间，未经授权的资金转移仍在漏洞暴露后的近四个小时内持续发生，造成约28.5亿美元资产被锁定。

事后，币安向用户及行业伙伴致歉，并宣布将对全部受影响客户进行全额赔付。官方报告强调：“此类事件本可避免”，并承诺将强化基于AI的实时威胁检测能力，同时设立专项安全研究基金，联合顶尖人工智能企业推进防御能力建设。

据披露，币安已在2026年识别并拦截57起疑似朝鲜关联的网络攻击活动。业内专家表示，随着加密基础设施成为高价值目标，交易所正面临前所未有的持续性攻击压力，亟需构建纵深防御体系。