币圈界报道：

币安揭露63亿美元被盗事件：多层攻击链暴露安全短板

币安近日公开了今年10月发生的一起重大加密资产盗窃事件的完整技术路径，详细说明黑客如何利用社会工程学诱骗员工，并借助定制化恶意软件逐步掌控核心系统权限。

入侵起点：伪装成开发工具的恶意程序传播

事件最初可追溯至6月，一名币安钱包开发人员在未察觉的情况下下载了一款被植入后门的第三方软件工具。该工具通过精心设计的搜索引擎优化策略，在相关关键词搜索结果中占据高位，诱导用户误认为是官方推荐资源。

9月，另一名工程师落入虚假招聘陷阱，其下载的代码仓库已被篡改，内含可执行的隐蔽脚本。据网络安全机构DTEX分析，攻击者模拟真实企业高管身份，通过视频会议形式建立信任关系，成功获取目标账户访问凭证。

尽管币安在初期发现异常后更换设备并重置密钥，但内部权限管理仍存在漏洞，导致攻击者得以长期潜伏，逐步扩大控制范围。

资产外流：四分钟内完成大规模跨钱包转移

10月20日，攻击者已完全掌握两名关键开发人员的工作终端，借助受控的内部AI辅助工具，远程激活了部署于其电脑中的恶意执行模块。

次日，即10月29日凌晨，攻击者在不到四分钟时间内，从五个热钱包中批量提取共计2.3346亿枚XRP至外部地址。随后，比特币及其他主流代币亦被陆续转移。

据内部报告，仅有极少数人员具备直接调用钱包的权限。然而，攻击者通过协调50次签名交易，巧妙绕过多重验证机制，实现资金在多个钱包间的快速洗钱式流转。

应急响应与后续防御强化措施

在检测到大额出账警报后，币安立即中断提款服务，冻结涉案代币，并撤销所有异常权限。此次行动共阻止约28.5亿美元资产流失。

但由于新权限撤销流程尚在部署阶段，部分未经授权的资金转移仍在漏洞暴露后的近四个小时内持续发生。

事后，币安向用户及行业伙伴致歉，承诺全额赔付受影响客户。官方声明强调：“此类事件本不应发生”，并表示将投入更先进安全体系以应对日益复杂的网络威胁。

此外，币安透露，其已在2026年识别并拦截57起疑似与朝鲜关联的网络攻击活动。业内专家指出，随着加密基础设施成为高价值目标，交易所正面临前所未有的持续性攻防压力。

为提升防御能力，币安宣布加大在基于人工智能的威胁检测系统上的投入，并设立专项安全研究基金。公司正与顶尖AI技术企业合作，构建动态适应型安全防护架构，以应对不断演进的攻击模式。