币圈界报道：

币安63亿美元被盗事件深度解析：社会工程与恶意代码协同攻击

币安近日公开了今年10月发生的一起重大安全事件的详细经过，披露攻击者通过结合社会工程学手法与定制化恶意软件，成功入侵其核心系统并盗取巨额数字资产。

溯源追踪：伪装成开发工具的恶意程序植入

此次攻击始于6月，一名币安钱包开发人员在未察觉的情况下下载了一个被篡改的开源开发工具。该工具被嵌入于高排名在线广告中，以模仿官方资源的形式诱导用户误判下载来源。

9月，另一名工程师落入一场精心设计的虚拟招聘骗局，其下载的代码仓库已被注入后门程序。该工程师误信对方为某知名科技公司的技术负责人，并参与了虚假视频会议。网络安全机构DTEX的分析师迈克尔·巴纳特指出，此类针对技术人员的钓鱼式招聘已成为攻击组织获取内网访问权限的重要路径。

尽管币安在初期发现异常后更换设备并重置凭证，但因团队成员间权限划分不严，攻击者仍能长期潜伏并逐步扩大控制范围。

资产外流：四分钟内完成大规模转账

10月20日，攻击者利用已掌控的终端设备及内部自动化工具，进一步获取两名钱包开发人员系统的操作权限。九日后，通过窃取的第一名工程师凭据，远程激活第二名工程师电脑中的恶意脚本。

10月29日凌晨，攻击者在不到四分钟内，从五个热钱包中提取总计2.3346亿枚XRP至外部地址，随后陆续转移比特币等其他数字资产。据内部通报，攻击者协调执行了50笔签名交易，绕过多重验证机制，实现跨钱包快速洗钱。

应急响应与后续安全强化举措

在检测到异常大额出账后，币安迅速启动应急机制，暂停提款功能，冻结涉案代币，并撤销非授权访问权限。上述措施共阻止约28.5亿美元资产流失。

然而，由于新权限管理流程尚在部署阶段，部分未经授权的资金转移持续近四个小时才被完全遏制。

事后，币安向用户及行业伙伴致歉，宣布将承担全部损失并全额赔付受影响账户。公司在报告中强调：“此类事件本可避免”，并承诺构建更健全的安全防护体系。

此外，币安透露其已在2026年识别并拦截57起疑似朝鲜关联的网络威胁活动。业内专家表示，随着加密基础设施成为重点目标，交易所正面临日益复杂的外部攻击压力。

为应对未来挑战，币安宣布加大在人工智能驱动的威胁检测系统上的投入，并设立专项安全研究基金。公司正与头部AI企业合作，提升对新型攻击模式的实时感知与防御能力。