币圈界报道：

币安披露63亿美元被盗事件：攻击者利用招聘骗局与恶意代码渗透系统

币安近日就10月份发生的重大加密货币盗窃事件公布更多技术细节，揭示攻击者如何结合社会工程学手段与复杂恶意软件，逐步渗透并控制其核心钱包系统。

初始入侵路径：伪装成开发工具的恶意程序

该攻击始于今年6月，一名币安钱包开发人员在搜索官方工具时，误下载了一个被篡改的软件包。据内部消息源透露，黑客将恶意版本嵌入在线广告网络，使其在搜索引擎结果中排名高于合法资源，诱导技术人员主动下载。

随后，9月间另一名工程师遭遇虚构职位面试邀请，下载了被植入后门的代码仓库。该人员信以为真，甚至参与了一场由假冒企业高管主持的虚拟会议。网络安全机构DTEX研究员迈克尔·巴纳特指出，此类针对技术人员的求职诈骗已成为获取组织高权限访问权的高频策略。

尽管币安在发现异常后迅速更换受影响设备并重置凭证，但团队成员间的权限隔离机制仍存在漏洞，使得攻击者得以在数月内持续潜伏并扩大控制范围。

资产掠夺阶段：四分钟内完成大规模转账

10月20日，攻击者成功获取两名钱包开发人员所在计算机的控制权，并借助内部AI辅助工具进一步验证身份。九日后，利用首名工程师泄露的凭据，激活了第二名工程师设备上的隐藏脚本。

10月29日凌晨，作案者在不到四分钟时间内，从五个热钱包中转出2.3346亿枚XRP至外部地址。此后，比特币等其他主流代币亦陆续被转移。

据知情人士透露，仅有极少数员工具备直接操作钱包的权限。攻击者通过协调执行50笔签名交易，绕过多重验证机制，实现资金在多个钱包间的快速拆分与转移。

应急响应与后续安全强化措施

在检测到大额异常出账后，币安立即启动紧急响应流程，暂停提款服务，冻结涉案资产，并撤销非法权限。此次行动共阻止约28.5亿美元资金流出。

然而，由于新权限撤销系统尚在部署阶段，部分未经授权的资金提取仍在漏洞暴露后的近四个小时内持续发生。

事件发生后，币安向用户、合作伙伴及整个行业公开致歉，并承诺对所有受损失客户进行全额赔偿。官方报告强调：“此类事件本可避免”，并表示将投入更先进防御体系以应对日益复杂的网络威胁。

此外，币安披露其已在2026年成功拦截57起疑似与朝鲜关联的网络攻击。业内专家认为，随着加密基础设施成为重点目标，交易所正面临前所未有的持续性攻击压力。

为提升整体防护能力，币安宣布加大在基于人工智能的威胁检测系统上的投入，并设立专项安全研究基金。公司正与头部AI企业合作，构建动态防御模型，以增强对新型攻击模式的实时识别与阻断能力。