币圈界报道：

币安披露63亿美元被盗事件：攻击者利用招聘骗局与恶意代码渗透

币安近日公开了其10月份遭遇的巨额加密货币盗窃案的详细技术路径，揭示攻击者如何结合社会工程学策略与定制化恶意软件，逐步渗透核心开发环境并实现资产外流。

初始入侵：伪装成开发工具的恶意程序传播

事件起源于今年6月，一名币安钱包开发人员下载了一个被植入后门的第三方软件工具。调查发现，黑客将恶意版本嵌入在线广告网络，使其在搜索引擎结果中占据优先位置，诱导技术人员误判为官方资源而下载。

9月，另一名工程师落入虚构招聘陷阱，下载了经过篡改的代码仓库。该人员误信对方为某知名科技公司代表，甚至参与了一场由人工智能生成的虚拟面试会议。网络安全机构DTEX分析师迈克尔·巴纳特指出，此类针对技术人员的仿冒招聘活动，已成为获取组织内部访问权限的主流手段。

尽管币安在初期识别到异常并更换受影响设备、重置账户密钥，但团队成员间的权限边界仍存在漏洞，使得攻击者得以在数月内持续横向移动，逐步扩大控制范围。

资产外逃：四分钟内完成超2亿枚XRP转移

10月20日，攻击者成功获取两名钱包开发人员所在系统的控制权，借助被植入的内部AI辅助工具进行深度操作。九日后，即10月29日凌晨，攻击者利用从首名工程师处窃得的凭证，在第二名工程师设备上触发预设恶意脚本。

在短短四分钟内，共计2.3346亿枚XRP被从五个热钱包快速转移至外部地址。随后，比特币及其他主流代币亦相继被提取。

据知情人士透露，仅有极少数员工具备直接访问钱包的权限。攻击者通过协调执行50笔签名交易，绕过多重验证机制，实现资金在多个钱包间的快速切换与隐藏。

应急响应：冻结措施滞后导致损失扩大

在检测到大额出账警报后，币安立即启动应急流程，暂停提款服务，冻结涉案代币，并撤销异常权限。此举暂时阻止了进一步流失，约28.5亿美元资产被锁定。

但由于新权限管理程序尚在部署阶段，系统在漏洞暴露后的近四个小时内仍允许未经授权的资金调拨，造成部分损失无法挽回。

事后，币安向用户、合作伙伴及整个行业致歉，并承诺全额赔偿受影响客户。官方报告强调：“此类事件本可避免”，并表示将引入更先进的防御体系以应对日益复杂的网络威胁。

此外，币安披露其已在2026年成功拦截57起疑似与朝鲜关联的网络攻击。业内专家认为，随着对加密基础设施的攻击频率上升，交易所正面临前所未有的安全挑战。

为增强防护能力，币安宣布加大在基于人工智能的安全检测系统上的投入，并设立专项安全研究基金。公司正与头部AI技术企业展开合作，推动智能威胁识别与自动响应机制的落地应用。