币圈界报道：

币安披露63亿美元盗币事件：社会工程与恶意软件协同攻击

币安近日公开了10月份重大加密资产被盗案件的完整技术脉络，详细说明攻击者如何结合社会工程学策略与隐蔽恶意软件，逐步渗透其核心开发环境。

初始入侵路径：伪装成合法工具的恶意程序

此次攻击始于今年6月，一名币安钱包开发人员在未察觉情况下下载了一个被植入后门的第三方开发工具。据内部消息，黑客将恶意版本嵌入网络广告，使其在搜索结果中占据优先位置，诱导员工误判为官方资源。

9月，另一名工程师落入虚构招聘陷阱，下载了经过篡改的代码仓库。该人员误信对方为某知名科技公司代表，并参与了一场虚拟面试会议。网络安全机构DTEX的分析师迈克尔·巴纳特指出，此类针对技术人员的钓鱼攻击已成为获取企业关键系统权限的主流手段。

尽管初期异常行为已被识别并采取隔离措施，但因团队成员间权限边界模糊，攻击者得以在数月内持续横向移动，逐步扩大控制范围。

资产外逃阶段：四分钟内完成大规模转账

10月20日，攻击者成功接管两名钱包开发人员所用设备，并激活部署于其系统的远程执行脚本。九日后，利用从首名工程师处窃取的凭证，触发第二位工程师电脑中的恶意指令。

10月29日凌晨，攻击者在不到四分钟内，从五个热钱包中批量转出2.3346亿枚XRP至外部地址。随后，比特币及其他数字资产亦被陆续提取。

据知情人士透露，仅有极少数员工具备直接访问钱包的权限。然而，攻击者通过协调50次签名交易，巧妙绕过多重验证机制，实现资产在多个账户间的快速转移。

应急响应与长期安全重构

在检测到大额资金流出后，币安立即启动紧急预案，暂停提款服务，冻结涉案代币，并撤销非法访问权限。此次行动共拦截约28.5亿美元资产。

但由于新授权撤销流程尚在部署中，部分未经授权的资金转移在漏洞暴露后的近四个小时内仍持续发生。

事后，币安向用户、合作伙伴及整个行业致歉，并宣布将承担全部损失，对受影响客户进行全额补偿。公司在报告中强调：“此类事件本可避免”，并承诺强化防御体系。

此外，币安披露其已在2026年成功阻断57起疑似朝鲜关联的网络威胁活动。业内专家认为，随着加密基础设施成为高价值目标，交易所正面临日益复杂的持续性攻击压力。

为应对未来风险，币安宣布加大在基于AI的安全监测系统上的投入，并设立专项研究基金。公司正与顶尖人工智能企业合作，构建更敏捷、自适应的威胁预警与响应机制。