币圈界报道：

币安披露63亿美元被盗事件：攻击者利用招聘骗局与恶意代码渗透系统

币安近日公开了今年10月发生的重大加密资产盗窃事件的完整技术路径，详细说明攻击者如何结合社会工程学策略与定制化恶意软件，成功突破其内部防护体系。

初始入侵：伪装成开发工具的恶意程序传播

事件源头可追溯至6月，一名币安钱包开发人员在未察觉的情况下下载了一款被植入后门的开源工具。该工具通过搜索引擎优化手段，在相关关键词搜索中占据高位，诱导用户误认为是官方推荐版本。

9月，另一名工程师落入虚假招聘陷阱，其下载的代码仓库已被篡改。该员工误信来自一家虚构科技公司的远程面试邀请，甚至参与了与所谓“首席执行官”的视频会议。网络安全研究机构DTEX的分析师迈克尔·巴纳特指出，此类以职业机会为诱饵的钓鱼攻击，已成为获取企业高权限账户的常见手法。

尽管初期入侵未被即时识别，币安虽已更换受影响设备并重置凭证，但内部角色权限仍存在交叉访问漏洞，使得攻击者得以在数月间持续横向移动，逐步扩大控制范围。

资金转移阶段：四分钟内完成多币种批量提现

10月20日，攻击者借助已控制的终端及内部自动化工具，进一步夺取两名钱包开发人员系统的操作权。九日后，利用从首名工程师处窃取的登录凭据，激活了第二位工程师电脑中的隐蔽脚本。

10月29日凌晨，攻击者在不到四分钟内，从五个热钱包中一次性转出2.3346亿枚XRP至外部地址。随后，比特币等其他数字资产亦被陆续转移。

据知情人士透露，仅有极少数团队成员具备直接调用钱包的权限。然而，攻击者通过协调执行50笔签名交易，绕过了多重验证机制。币安官方报告指出，这些交易被迅速用于跨钱包资产调度，有效规避了风控监测。

应急响应与后续安全强化举措

在触发大额转账警报后，币安立即启动危机应对流程，暂停所有提款功能，冻结涉案代币，并撤销异常权限。此措施共导致约28.5亿美元资产被暂时锁定。

但由于新授权撤销系统尚在部署阶段，未经授权的资金流出在漏洞暴露后的近四个小时内仍持续发生。

事后，币安向全球用户、合作方及整个行业致歉，并承诺对所有受影响客户进行全额赔偿。公司声明称：“此类事件本不应发生”，并强调将通过引入更先进的防御体系，全面提升抗攻击能力。

此外，币安披露其已在2026年成功阻断57起疑似与朝鲜关联的网络威胁活动。业内专家表示，随着加密基础设施成为重点攻击目标，交易所正面临日益复杂的外部压力。

为增强长期韧性，币安宣布加大在基于人工智能的安全检测系统上的投入，并设立专项安全研究基金。公司已与多家头部AI企业建立合作，旨在构建动态适应型威胁识别模型，以应对不断演进的黑客战术。