币圈界报道：

币安披露63亿美元被盗事件：攻击者利用虚假招聘与恶意代码渗透

币安近日公开了10月份重大加密资产被盗事件的深层技术细节，揭示攻击者如何结合社会工程学策略与高度隐蔽的恶意软件，逐步突破其核心系统防线。

入侵路径溯源：伪装成开发工具的恶意程序

此次攻击始于今年6月，一名币安钱包开发人员在未察觉情况下下载了一个被植入后门的第三方开发工具。该工具通过精心设计的搜索引擎优化手段，在相关关键词搜索中排位高于官方版本，诱导技术人员误判为可信资源。

随后，另一名工程师于9月遭遇一场针对求职者的定向钓鱼攻击，其下载的代码仓库已被篡改。该工程师误信一名自称来自虚构科技公司的‘首席执行官’发出的虚拟面试邀请，并参与了全程模拟会议。网络安全研究机构DTEX的分析师迈克尔·巴纳特指出，此类以职业机会为诱饵的诈骗正成为高级持续性威胁（APT）组织获取企业内部访问权限的重要途径。

尽管币安在初期发现异常并更换受感染设备、重置账户凭据，但团队成员间权限划分仍存在漏洞，使得攻击者得以在长达数月的时间内缓慢推进横向移动，逐步掌控关键节点。

快速洗钱：四分钟内完成大规模资产外移

10月20日，攻击者成功获取两名钱包开发人员所在终端的控制权，借助其内部部署的AI辅助工具进一步扩大权限。九天后，攻击者利用从首名工程师处窃取的身份凭证，远程激活第二名工程师电脑中的隐藏脚本。

10月29日凌晨，攻击者在不到四分钟内，从五个热钱包中一次性转出2.3346亿枚XRP至外部地址。紧接着，包括比特币在内的其他主流代币也陆续被转移。

据知情人士透露，仅有极少数员工具备直接访问钱包的权限。然而，攻击者通过协调发起50笔签名交易，巧妙绕过多重验证机制，实现资产在多个钱包间的快速分拆与转移。币安官方报告确认，这一系列操作暴露了其内部治理流程中的关键缺陷。

应急响应滞后：四小时窗口期致损失扩大

在检测到异常大额出账警报后，币安立即启动紧急预案，暂停提款功能，冻结涉案资产，并撤销非法权限。这些措施有效阻止了后续资金流出，共冻结约28.5亿美元资产。

但由于新权限管理系统的部署需要时间，未经授权的资金提取行为在漏洞暴露后的近四个小时内仍持续发生，加剧了整体损失。

事件发生后，币安向用户、合作方及整个行业致歉，并承诺将全额赔偿所有受影响客户。公司强调：“此事故反映出我们在安全体系上的严重疏漏”，并宣布将投入更先进的防护技术以重建信任。

报告显示，币安已在2026年识别并拦截了57起疑似与朝鲜关联的网络攻击活动。业内专家指出，随着加密基础设施成为高价值目标，交易所面临日益复杂的外部威胁环境。

为强化防御能力，币安已加大在基于人工智能的威胁检测系统上的投资，并设立专项安全研究基金。公司正与多家领先的人工智能企业展开深度合作，旨在构建可动态适应新型攻击模式的主动防御体系。