币圈界报道：

币安披露63亿美元盗币事件：社会工程与恶意软件协同攻击

币安近日发布关于10月份重大加密资产失窃事件的完整技术复盘，详细说明攻击者如何结合社会工程学策略与高度隐蔽的恶意软件，逐步渗透交易所核心系统。

溯源追踪：虚假广告与求职骗局双重诱骗

此次攻击始于6月，一名币安钱包开发人员在搜索官方工具时，意外下载了一个被植入后门程序的第三方软件包。调查发现，黑客将恶意版本嵌入网络广告，使其在搜索引擎中排名高于合法资源，诱导用户误信。

9月，另一名工程师落入虚构招聘陷阱，下载了经过篡改的代码仓库。该员工误以为其参与的是真实的企业面试流程，并与一位冒充高管的虚拟人物进行了多轮视频沟通。网络安全机构DTEX分析师迈克尔·巴纳特指出，此类以职业机会为诱饵的钓鱼攻击，已成为获取企业敏感系统访问权的典型路径。

尽管初期入侵未被及时察觉，且币安已更换受感染设备并重置凭证，但团队内部角色权限仍存在交叉，使攻击者得以在数月内持续横向移动，逐步扩大控制范围。

快速清仓：四分钟内完成大额资金外流

10月20日，攻击者成功获取两名钱包开发人员所在终端的控制权，借助已被植入的AI辅助工具实施远程操控。九日后，利用从首名工程师处窃得的登录凭据，触发第二名工程师设备中的隐藏脚本。

10月29日凌晨，攻击者在不到四分钟内，从五个热钱包中提取出2.3346亿枚XRP至外部地址。随后，比特币及其他主流代币亦被陆续转移。

据内部通报，仅有极少数成员具备直接操作钱包的权限。然而，攻击者通过协调执行50笔签名交易，绕过了多重验证机制。币安确认，这些交易被用于在多个钱包间快速拆分和转移资金，有效规避监控。

应急响应与系统重建：冻结、赔偿与防御升级

在检测到异常大额出账后，币安迅速启动应急机制，暂停提款功能，冻结涉案资产，并撤销所有非授权访问权限。此举共阻止约28.5亿美元的资金流出。

但由于新权限管理程序尚在部署阶段，部分未经授权的转账仍在漏洞暴露后的近四个小时内持续发生。

事后，币安向用户及行业伙伴致歉，宣布将对所有受影响账户进行全额补偿。官方声明强调：“此类事件本可避免”，并承诺将投入更先进的安全架构以应对未来威胁。

报告还披露，币安已在2026年识别并拦截57起疑似与朝鲜关联的网络攻击活动。业内专家表示，随着加密基础设施成为高价值目标，交易所正面临日益复杂的持续性攻击压力。

为增强防护能力，币安已加大在基于人工智能的威胁检测系统上的投入，并设立专项安全研究基金。公司正联合头部AI企业，推动智能反制系统的研发，以提升对新型攻击模式的实时响应水平。