币圈界报道：

币安披露63亿美元失窃案技术路径：从招聘骗局到快速资产转移

币安近日发布关于10月份重大安全事件的深入通报，详细还原了攻击者如何利用社会工程学手段与定制化恶意软件逐步渗透其核心系统，最终导致价值约63亿美元的数字资产被非法转移。

攻击起点：伪装成开发工具的恶意下载链

此次入侵始于今年6月，一名币安钱包开发人员在未察觉的情况下下载了一个嵌入后门程序的第三方软件工具。据知情人士透露，黑客将恶意版本部署于搜索引擎优化后的广告链接中，使其在相关关键词搜索结果中占据优先位置，从而诱导技术人员误判为合法资源。

随后，在9月，另一名工程师落入一场精心设计的虚假招聘圈套。该人员被诱导访问一个伪造的代码仓库，并参与了一场以虚构公司首席执行官名义发起的视频会议。网络安全研究机构DTEX的分析师迈克尔·巴纳特指出，此类针对技术人员的求职诈骗正成为网络攻击者获取组织内部权限的常用策略。

尽管币安在初期发现异常后已更换受感染设备并重置账户凭证，但团队成员间权限边界仍存在漏洞，使得攻击者得以在数月内持续横向移动，逐步扩大控制范围。

实施阶段：四分钟内完成大规模资产外流

10月20日，攻击者成功掌控两名钱包开发人员所用设备，并借助内部AI辅助工具进一步获取关键系统权限。九日后，即10月29日凌晨，攻击者利用从首名工程师处窃取的身份凭证，激活了第二名工程师电脑中的隐藏脚本。

在不到四分钟的时间窗口内，攻击者从五个热钱包中一次性转出2.3346亿枚XRP至外部地址。紧随其后，比特币及其他多种加密资产亦被陆续提取。

据内部消息显示，仅有极少数员工具备直接访问钱包的权限。然而，攻击者通过协调执行50笔签名交易，巧妙绕过多重验证机制，实现跨钱包快速转移。币安官方报告强调，这一系列操作表明其内部审计流程存在可被滥用的薄弱环节。

应急响应与后续安全强化举措

在触发大额资金流出警报后，币安迅速启动应急机制，暂停提款功能，冻结涉案代币，并撤销所有非授权访问权限。这些措施共阻止约28.5亿美元资产继续流失。

但由于新权限管理系统的部署尚需时间，未经授权的资金转移在漏洞暴露后的近四个小时内仍持续发生，暴露出应急响应流程中的延迟风险。

事后，币安向用户、合作伙伴及整个行业公开致歉，并宣布将对所有受影响客户进行全额赔付。公司在声明中表示：“此类事件本不应发生”，并承诺将引入更先进的安全防护体系，全面提升抗攻击能力。

此外，币安披露其已在2026年识别并拦截57起疑似与朝鲜关联的网络威胁活动。行业观察人士认为，随着加密基础设施成为高价值目标，交易所正面临日益复杂的外部威胁环境。

为应对未来挑战，币安宣布加大在基于人工智能的安全检测系统上的投入，并设立专项安全研究基金。公司正在与头部人工智能企业展开合作，旨在构建能够实时识别异常行为的智能防御网络，以增强对新型攻击模式的预见性与响应力。