币圈界报道：

币安63亿美元被盗事件深度解析：攻击路径与应急响应全纪实

币安近日公开了10月份重大安全事件的详细经过，指出此次高达63亿美元的加密资产损失源于攻击者精心策划的社会工程学攻击与隐蔽恶意软件的协同运作。

入侵起点：伪装成开发工具的恶意程序传播

事件最早可追溯至6月，一名币安钱包开发人员在未察觉情况下下载了一个被植入后门的第三方软件工具。该工具通过篡改搜索引擎排名，在相关关键词搜索结果中占据高位，诱导技术人员误判其为官方资源。

同年9月，另一名工程师落入虚构招聘骗局，其访问的代码仓库已被注入恶意代码。据网络安全机构DTEX分析，该骗局模拟真实企业高管面试流程，包括虚拟会议与身份验证环节，极具迷惑性。此类针对技术人员的定向诱骗已成为网络犯罪组织获取权限的重要手段。

尽管币安在初期发现异常后更换设备并重置凭证，但内部权限管理仍存在漏洞，导致攻击者得以长期潜伏，逐步扩大控制范围。

资产转移阶段：四分钟内完成超大额跨钱包转账

10月20日，攻击者成功获取两名钱包开发人员系统的控制权，利用其信任关系和内部自动化工具实施进一步渗透。九日后，借助从首名工程师处窃取的身份凭证，激活了第二名工程师终端上的远程执行脚本。

10月29日凌晨，攻击者在不到四分钟时间内，从五个热钱包中转出2.3346亿枚XRP至外部地址。随后，比特币及其他主流代币亦陆续被提取。

据内部报告，仅有极少数员工具备直接操作钱包的权限。攻击者通过协调50次签名交易，绕过多重验证机制，实现资金在多个账户间的快速流转与洗钱操作。

紧急应对与系统重建：冻结、赔偿与技术革新同步推进

在监测到异常大额出账行为后，币安迅速触发内部警报，立即暂停提款功能，冻结涉案代币，并撤销所有非授权访问权限。此举暂时阻止了进一步损失，累计冻结资产价值约28.5亿美元。

然而，由于新权限管理系统尚在部署阶段，部分未经授权的操作仍在漏洞暴露后的近四个小时内持续发生。

事后，币安向用户、合作伙伴及整个行业致歉，并承诺将全额补偿所有受波及客户。公司在声明中强调：“此类事件本应避免”，并表示将投入更先进防御体系以强化抗攻击能力。

据悉，币安已在2026年识别并拦截了57起疑似来自朝鲜背景的网络威胁活动。业内专家认为，随着加密基础设施成为高价值目标，平台正面临日益严峻的持续性攻击压力。

为提升整体防护水平，币安宣布加大在基于人工智能的安全检测系统上的投入，并设立专项研究基金。公司正与多家领先AI企业合作，推动智能威胁识别与自动响应机制的落地应用。