币圈界报道：

币安揭露63亿美元被盗案深层链路：伪装招聘与恶意代码协同入侵

币安近日公布其10月份遭遇的巨额加密货币盗窃事件的完整技术路径，详细说明攻击者如何利用社会工程学诱骗员工下载被篡改的开发工具，并通过虚假职位面试获取内部访问权限。

攻击起点：伪装成合法资源的恶意软件投放

此次入侵始于今年6月，一名币安钱包开发人员在搜索官方工具时，意外下载了一个被植入后门的第三方软件包。该恶意版本通过搜索引擎优化手段，在相关关键词排名中压倒正版工具，诱导用户误装。

9月，另一名工程师落入精心设计的招聘骗局，其下载的代码仓库已被注入恶意脚本。该工程师在未察觉的情况下，参与了一场由伪装成科技公司高管的攻击者主持的虚拟会议，进一步暴露了内部协作流程。

网络安全机构DTEX分析师迈克尔·巴纳特指出，此类针对技术人员的钓鱼策略已成为网络犯罪组织获取高权限账户的关键手段。

横向移动：利用权限重叠实现系统深度渗透

尽管币安在初步发现异常后更换设备并重置凭证，但由于钱包开发团队成员间仍存在共享访问权限，攻击者得以在数月内持续扩大控制范围。

10月20日，攻击者成功获取两名核心开发人员所在系统的远程控制权。九日后，借助从首位工程师处窃取的登录信息，激活了第二位工程师电脑上的隐蔽执行程序。

10月29日凌晨，攻击者在不到四分钟内，从五个热钱包中转出2.3346亿枚XRP至外部地址。随后，比特币等其他主流资产亦被陆续转移。

应急响应滞后：漏洞暴露导致资金持续外流

在检测到大额转账异常后，币安立即暂停提款功能，冻结涉案代币，并撤销非授权访问权限，此举使约28.5亿美元资产处于受控状态。

然而，由于新权限管理机制尚未部署完毕，未经授权的资金提取仍在漏洞暴露后的近四个小时内持续发生。

事后，币安向用户及行业公开致歉，承诺将全额赔付受影响客户，并强调“此类事件本可避免”。公司表示正通过强化多因素认证、引入行为分析模型等方式重建安全防线。

此外，报告披露币安已在2026年识别并阻断57起与朝鲜关联的网络威胁活动。专家认为，随着对数字资产基础设施的攻击频率上升，交易所面临前所未有的安全挑战。

为应对未来风险，币安宣布加大在基于AI的威胁检测系统上的投入，并设立专项安全研究基金。该公司正与头部人工智能企业合作，构建能够实时识别异常行为的智能防御体系。