币圈界报道：

币安披露63亿美元被盗事件：社会工程与恶意软件协同攻击

币安近日发布关于10月份重大安全事件的详细调查报告，揭示了黑客如何结合社会工程学策略与复杂恶意程序突破其内部防御体系，最终导致价值约63亿美元的数字资产被非法转移。

入侵路径溯源：虚假广告诱导下载与伪造招聘陷阱

此次攻击始于今年6月，一名币安钱包开发人员在未察觉的情况下下载了一个伪装成官方工具的恶意软件。该软件被嵌入于高排名在线广告中，误导用户误以为是合法资源，从而实现初始感染。

9月，另一名工程师落入精心设计的虚拟招聘骗局，误信一家虚构企业的面试邀请，下载了被篡改的代码仓库。据网络安全机构DTEX专家迈克尔·巴纳特分析，此类针对技术人员的仿冒职位诱饵已成为网络攻击者获取企业核心系统权限的高频手法。

尽管币安在发现异常后迅速更换受影响设备并重置账户凭证，但内部权限管理仍存在缺陷，导致攻击者得以在数月内持续潜伏并扩大控制范围。

资产转移阶段：四分钟内完成大规模链上转账

10月20日，攻击者成功掌控两名钱包开发人员的工作终端，并利用其身份执行远程操作。九天后，通过窃取的第一名工程师凭证，激活了第二人电脑中的隐蔽脚本。

10月29日凌晨，攻击者在不到四分钟内，从五个热钱包中提取总计2.3346亿枚XRP至外部地址。随后，比特币及其他加密资产亦被陆续转出。

据知情人士透露，仅有极少数员工具备直接访问钱包的权限。然而，攻击者通过协调发起50笔签名交易，绕过了多层验证机制，实现跨钱包快速资金流转。币安确认，该过程依赖于对内部审批流程的精准操控。

应急响应与后续安全强化举措

在监测到异常大额出账后，币安立即触发内部警报，暂停提款功能，冻结相关代币，并撤销未经授权的访问权限。此举使约28.5亿美元资产被有效拦截。

但由于新授权撤销机制尚在部署中，部分未经授权的资金提取仍在漏洞暴露后的近四个小时内持续发生。

事件发生后，币安向所有用户及生态合作伙伴致歉，并承诺将全额补偿受损失客户。公司声明称：“此类事件本不应发生”，并强调将投入更先进防护体系以抵御未来威胁。

此外，币安披露其已在2026年成功识别并阻止57起疑似与朝鲜关联的网络攻击活动。业内分析师指出，随着加密基础设施成为重点目标，交易所正面临日益严峻的持续性攻击压力。

为提升防御能力，币安宣布增加对基于人工智能的安全检测系统的投资，并设立专项安全研究基金。该公司正与多家头部AI技术企业合作，构建更具前瞻性的威胁感知与自动响应机制。