币圈界报道：

币安披露63亿美元盗币事件全链条攻击路径

币安近日公开了今年10月发生的重大加密资产盗窃案的完整技术脉络，详细还原了攻击者如何通过结合社会工程学策略与高度隐蔽的恶意软件，成功突破其核心系统防线。

初始入侵：伪装成开发工具的恶意程序渗透

此次攻击始于6月，一名币安钱包开发人员在未察觉的情况下下载了一款被篡改的开源工具。该恶意版本被嵌入在线广告中，并通过搜索引擎优化手段提升排名，诱使用户误以为是官方发布版本。

随后在9月，另一名工程师遭遇一场精心设计的虚假招聘骗局，其下载的代码仓库已被植入后门程序。该工程师在参与一场虚拟面试过程中，与一名自称某科技公司高管的伪造身份进行了多轮沟通，未能识别出该账户为攻击者所操控。

网络安全机构DTEX的分析师迈克尔·巴纳特指出，此类针对技术人员的求职诈骗正成为网络犯罪团伙获取企业内部访问权限的主流方式之一。

横向移动：利用权限重叠实现系统纵深控制

尽管币安在初期发现异常后已更换受感染设备并重置凭证，但团队成员间仍存在共享权限的情况，导致攻击者得以在数月内持续扩大控制范围。

10月20日，攻击者借助已被掌控的终端设备及内部AI辅助工具，进一步夺取了两名钱包开发人员系统的操作权限。九日后，通过窃取首名工程师的登录凭据，触发了第二名工程师电脑上的隐藏脚本。

10月29日凌晨，攻击者在不到四分钟内从五个热钱包中转出2.3346亿枚XRP至外部地址，随后陆续提取比特币及其他数字资产。

应急响应滞后：漏洞暴露期间资金持续外流

在监测到大额跨钱包转账后，币安迅速启动内部调查，暂停提款服务，冻结涉案代币，并撤销非法权限。此举共阻断约28.5亿美元资产的流失。

然而，由于新权限管理机制尚在部署阶段，系统在漏洞暴露后的近四个小时内仍允许未经授权的资金调拨。

事后，币安向所有受影响用户及行业伙伴致歉，并宣布将承担全部损失赔偿责任。公司在报告中强调：“此类事件本可避免”，并表示将强化防御体系以应对未来威胁。

此外，币安透露其已在2026年成功拦截57起疑似与朝鲜关联的网络攻击活动。业内专家认为，随着加密基础设施成为重点目标，交易所面临愈发严峻的安全挑战。

为提升主动防御能力，币安已加大在基于人工智能的实时威胁检测系统上的投入，并设立专项安全研究基金。公司正与多家领先AI技术企业展开合作，致力于构建更智能、更敏捷的反攻击架构。