币圈界报道：

币安披露63亿美元被盗事件：攻击者利用招聘骗局与恶意代码渗透

币安近日公开了今年10月发生的一起重大安全事件的完整技术细节，指出攻击者通过结合社会工程学策略与精心设计的恶意软件，成功突破其核心系统防线，造成约63亿美元的数字资产损失。

溯源分析：伪装成开发工具的恶意下载链路

此次入侵始于6月，一名币安钱包开发人员在未核实来源的情况下，从搜索引擎中下载了一款看似合法的开发辅助工具。实际上，该工具已被植入隐蔽后门程序。据调查，黑客将恶意版本嵌入高排名在线广告，诱导用户误判为官方资源。

同年9月，另一名工程师落入假冒招聘陷阱，下载了一个被篡改的代码仓库。该人员在虚拟面试过程中，与自称某科技公司首席执行官的账号进行交流，完全信任其身份。网络安全机构DTEX的分析师迈克尔·巴纳特表示，此类针对技术人员的“假面试”诈骗，已成为获取企业关键系统访问权限的高频手段。

尽管币安在发现异常后迅速更换受感染设备并重置账户凭证，但团队内部权限管理仍存在漏洞，导致攻击者得以在数月间持续潜伏并逐步扩大控制范围。

资产外逃：四分钟内完成超2亿枚XRP转移

10月20日，攻击者取得两名钱包开发人员所在主机的控制权，借助其内部AI辅助工具进一步巩固权限。九日后，利用从首名工程师处窃取的登录信息，激活了第二名工程师电脑上的远程执行脚本。

10月29日凌晨，作案者在不到四分钟内，从五个热钱包中转出2.3346亿枚XRP至外部地址。随后，比特币及其他主流代币亦被陆续划转。

据知情人士透露，仅有极少数员工具备直接操作钱包的权限。然而，攻击者通过协调发起50次签名交易，巧妙绕过多重验证机制，实现资金在多个钱包间的快速转移。币安官方报告强调，这一过程暴露了其内部流程在抗协同攻击方面的薄弱环节。

应急响应与系统重建：冻结近30亿美元资产

在检测到异常大额转账后，币安立即触发安全警报，暂停提款服务，冻结涉案代币，并清除非法访问权限。这些紧急措施成功阻止了后续进一步损失，累计冻结资产价值约28.5亿美元。

但由于新权限撤销机制尚在部署阶段，未经授权的资金提取仍在漏洞暴露后的近四个小时内持续发生，暴露出应急响应流程中的延迟风险。

事件发生后，币安向所有用户、合作方及整个行业致歉，并承诺对受影响客户进行全额赔偿。官方声明称：“此类事件本可避免”，并表示将投入更多资源强化防御体系。

报告显示，币安已在2026年识别并阻断57起疑似与朝鲜关联的网络攻击活动。业内专家指出，随着加密基础设施成为重点目标，交易所正面临日益严峻的外部威胁压力。

为提升整体安全性，币安宣布将加大在基于人工智能的威胁检测系统上的投入，并设立专项安全研究基金。公司已与多家领先的人工智能企业展开合作，旨在构建更具前瞻性的安全防护架构，以应对不断演进的网络攻击模式。