币圈界报道：

币安披露63亿美元被盗事件：社会工程与恶意代码协同攻陷系统

币安近日公布其10月份遭遇的重大安全事件的完整技术路径，详细说明攻击者如何融合社会工程学策略与定制化恶意软件，逐步渗透核心开发环境并最终实现巨额资产外流。

初始入侵：伪装成合法工具的恶意下载链

此次攻击始于今年6月，一名币安钱包开发人员在未察觉的情况下下载了一个被植入后门的第三方开发工具。该工具通过搜索引擎优化手段，在相关关键词搜索中排位高于官方版本，诱导技术人员误判为可信资源。

9月，另一名工程师落入精心设计的求职骗局，下载了经过篡改的代码仓库。该员工误信其为真实企业招聘流程，甚至参与了一场由伪造身份发起的虚拟面试会议。网络安全机构DTEX分析师迈克尔·巴纳特指出，此类针对技术人员的钓鱼式招聘是近年来高频出现的渗透战术，旨在获取高权限账户访问资格。

尽管币安在初期发现异常后更换了受感染设备并重置凭证，但团队成员间的权限划分仍存在漏洞，使攻击者得以长期潜伏，逐步扩大控制范围。

资产掠夺：四分钟内完成跨钱包批量转移

10月20日，攻击者成功接管两名关键开发人员的终端设备，并利用内部AI辅助工具进一步提升操控能力。九日后，通过窃取首位工程师的认证信息，激活了第二名工程师电脑上的隐蔽脚本。

10月29日凌晨，攻击者在不到四分钟内，从五个热钱包中一次性转出2.3346亿枚XRP至外部地址。随后，比特币及其他主流代币亦被分批提取。

据知情人士透露，仅有极少数人员具备直接调用钱包的权限。攻击者通过协调执行50次签名交易，绕过多重验证机制，实现资产在多个账户间的快速洗牌与转移。

应急响应与后续加固：冻结、赔偿与智能防御升级

在触发大额出账警报后，币安迅速暂停提款功能，冻结涉案资产，并撤销所有非授权访问权限。此举共阻断约28.5亿美元的潜在损失。

然而，由于新权限管理系统的部署尚需时间，未经授权的资金提取仍在漏洞暴露后的近四个小时内持续发生。

事件发生后，币安向用户及行业伙伴致歉，并承诺全额赔付受影响客户。公司在声明中强调：“此类事件本可避免”，并表示将投入更严格的安全架构以防范未来攻击。

此外，币安披露其已在2026年识别并阻止57起疑似与朝鲜关联的网络威胁活动。业内专家认为，随着加密基础设施成为重点攻击目标，交易所正面临前所未有的持续性安全挑战。

为应对不断演进的威胁形态，币安宣布加大对基于人工智能的实时监测系统的投资，并设立专项安全研究基金。公司正与头部AI技术企业合作，推动下一代自动化防御体系的研发与落地。