币圈界报道：

币安披露63亿美元被盗事件：攻击者利用虚假招聘与恶意代码渗透系统

币安近日公开了10月份重大加密资产被盗事件的完整技术路径，详细说明攻击者如何结合社会工程学诱骗与定制化恶意软件，逐步突破其内部安全防线。

溯源追踪：从虚假广告到伪装面试陷阱

此次入侵始于今年6月，一名币安钱包开发人员在未察觉的情况下下载了一个被植入后门的开发工具。该工具通过精心设计的在线广告投放，在搜索结果中占据优先位置，诱导用户误认为是官方资源。

同年9月，另一名工程师遭遇伪造招聘流程，误信一家虚构公司的面试邀请，下载了被篡改的代码仓库。该人员甚至参与了一场由伪装成高管的攻击者主持的虚拟会议。网络安全机构DTEX的分析师迈克尔·巴纳特指出，此类针对技术人员的钓鱼策略已成为黑客获取企业核心权限的高频手段。

尽管币安在初期发现异常后更换设备并重置凭证，但团队内部权限管理仍存在漏洞，未能实现角色隔离，使得攻击者得以长期潜伏并持续扩大控制范围。

资产转移：四分钟内完成大规模资金外流

10月20日，攻击者已掌握两名钱包开发人员所在终端的控制权，借助内部AI辅助工具进一步实施渗透。九日后，利用从首位工程师处窃取的身份凭证，激活了第二名成员电脑中的隐蔽脚本。

10月29日凌晨，攻击者在不到四分钟时间内，从五个热钱包中一次性转出2.3346亿枚XRP至外部地址。随后，比特币等其他主流代币亦被陆续转移。

据知情人士透露，仅有极少数员工具备直接操作钱包的权限。攻击者通过协调执行50笔签名交易，成功绕过多重验证机制，实现在多个账户间快速转移资产。币安官方报告确认，这一系列操作均在短时间内完成。

应急响应：紧急冻结与全面安全升级并行

在触发大额出站警报后，币安立即启动应急机制，暂停提款服务，冻结涉案资产，并清除未经授权的访问权限。此举使约28.5亿美元的资产处于锁定状态。

然而，由于新权限撤销系统的部署尚需时间，部分非法转账在漏洞暴露后的近四个小时内仍持续发生。

事件发生后，币安向全体用户、合作伙伴及行业发出致歉声明，承诺将全额赔偿所有受损客户。公司强调：“这本不该发生”，并表示将投入更先进的防护体系以抵御未来威胁。

此外，币安披露其已在2026年成功阻断57起疑似与朝鲜关联的网络攻击。业内专家指出，随着加密基础设施成为重点目标，交易所正面临日益严峻的持续性攻击压力。

为强化防御能力，币安宣布加大在基于人工智能的实时威胁检测系统上的投入，并设立专项安全研究基金。公司正与头部人工智能企业展开合作，旨在构建更具前瞻性的主动防御架构。