币圈界报道：

币安揭露63亿美元被盗事件：攻击者利用虚假招聘与恶意代码渗透

币安近日公开了10月份重大加密货币盗窃事件的详细技术路径，指出攻击者通过复合型网络手段，结合社会工程学诱导与隐蔽恶意软件植入，成功突破其核心系统防线。

初始入侵：伪装成开发工具的恶意程序传播

事件起源于今年6月，一名币安钱包开发人员在搜索官方工具时，误下载了一个被篡改的软件包。该版本被嵌入隐藏后门，藏身于高排名的在线广告中，以模仿正规资源形式诱骗用户安装。

随后，9月另一名工程师落入精心设计的招聘骗局，其下载的代码仓库已被替换为含恶意脚本的版本。该工程师在未察觉的情况下，参与了一场由虚构公司高管主持的视频会议，进一步获取了信任。

网络安全研究机构DTEX的迈克尔·巴纳特表示，此类针对技术人员的求职诈骗已成为高级持续性威胁（APT）组织获取内部访问权限的重要方式。

纵深渗透：从控制终端到绕过多重验证

尽管币安在初期发现异常并更换设备、重置凭证，但因团队成员间权限边界模糊，攻击者得以长期潜伏，逐步扩大控制范围。

10月20日，攻击者借助已掌控的计算机与内部AI辅助系统，取得两名钱包开发人员所在主机的完全操控权。九日后，利用首名工程师泄露的登录信息，远程激活了第二名工程师设备上的恶意执行脚本。

10月29日凌晨四分钟内，攻击者从五个热钱包一次性转移2.3346亿枚XRP至外部地址。紧随其后，比特币等其他数字资产亦被陆续转出。

据内部通报，仅有极少数员工具备直接调用钱包的权限。然而，攻击者通过协调50次签名交易，巧妙规避了系统风控机制，实现跨钱包快速洗钱。

应急响应与后续安全强化措施

在检测到异常大额资金流出后，币安立即触发紧急预案，暂停提款功能，冻结相关代币，并撤销所有非授权访问权限。此次行动共冻结约28.5亿美元资产。

但由于新权限管理系统尚在部署阶段，未经授权的资金提取仍持续近四个小时，暴露出应急流程中的关键延迟漏洞。

事后，币安向全球用户及合作伙伴致歉，承诺全额赔偿受影响账户损失，并强调“此类事件本可避免”。公司同时宣布将投入更先进防护体系，强化对新型网络攻击的防御能力。

报告显示，币安已在2026年成功拦截57起疑似朝鲜关联的网络攻击活动。行业分析师指出，随着加密基础设施成为主要攻击目标，交易所正面临前所未有的安全压力。

为应对不断演进的威胁，币安已加大在基于人工智能的威胁检测系统的投入，并设立专项安全研究基金。该公司正与头部AI企业合作，构建下一代主动防御架构，以提升对复杂攻击链的识别与阻断能力。