币圈界报道：

币安揭露63亿美元被盗案深层技术路径与响应机制

币安近日公开了今年10月遭遇的巨额加密货币盗窃事件的完整技术脉络，详细说明攻击者如何融合社会工程学策略与定制化恶意程序，逐步渗透其核心系统并实施资产转移。

初始入侵：伪装成开发工具的恶意下载链

事件源头可追溯至6月，当时一名币安钱包开发人员在搜索中下载了一款看似合法的开发辅助工具。该工具实则被植入隐蔽恶意代码，而攻击者通过操纵搜索引擎排名，使伪造版本优先于官方发布渠道，诱导技术人员误判。

身份冒用：虚构招聘流程获取内部信任

同年9月，另一名工程师落入精心设计的虚假招聘陷阱。攻击者以一家虚构科技公司名义发起远程面试邀约，并模拟首席执行官角色参与视频会议，成功诱使其下载被篡改的源码仓库。网络安全机构DTEX的迈克尔·巴纳特指出，此类针对技术人员的职业骗局已成为绕过企业防线的常见手段。

权限渗透：跨设备控制与多阶段权限提升

尽管初期异常已被识别，币安虽更换受感染设备并重置凭证，但团队成员间的权限边界仍未完全隔离，为攻击者提供了持续横向移动的空间。数月间，其逐步掌握关键系统的访问能力，未触发明显警报。

快速洗劫：四分钟内完成核心资产转移

10月20日，攻击者利用已掌控的计算机及内部AI分析工具，获取两名钱包开发人员系统的控制权。九日后，通过首名工程师泄露的凭据激活第二人终端上的恶意脚本。

10月29日凌晨，作案者在不到四分钟内，从五个热钱包中转出2.3346亿枚XRP至外部地址。随后，比特币等其他数字资产亦陆续被提取。

应急响应与系统修复进展

在监测到大额资金外流后，币安立即启动紧急预案，暂停提款功能，冻结涉案代币，并移除非法权限。此举有效阻止了约28.5亿美元的进一步损失。

然而，因新授权撤销机制部署延迟，未经授权的资金提取仍在漏洞暴露后的近四个小时内持续发生。

事后，币安向用户、合作伙伴及整个行业致歉，并承诺全额赔付受影响账户。公司在报告中强调：“此类事件本可避免”，并宣布将强化安全架构，引入更先进的防御体系。

此外，币安透露，其已在2026年成功拦截57起疑似与朝鲜关联的网络威胁。业内专家认为，随着加密基础设施成为高价值目标，交易所正面临日益复杂的持续性攻击压力。

为应对未来挑战，币安已加大在基于人工智能的威胁检测系统上的投入，并设立专项安全研究基金。公司正与头部AI企业展开合作，旨在构建动态适应型安全防护模型，以抵御不断演进的网络攻击手法。