币圈界报道：

币安披露63亿美元被盗事件：攻击者融合社会工程与恶意代码渗透系统

币安近日公开了10月份重大加密资产失窃事件的完整技术路径，详细说明攻击者如何结合社会工程学策略与高度隐蔽的恶意软件，逐步突破其内部防护体系。

攻击起点：伪装成开发工具的恶意程序植入

事件最早可追溯至今年6月，一名币安钱包开发人员在未验证来源的情况下下载了一款被篡改的开源工具。调查发现，黑客将恶意版本嵌入在线广告网络，通过搜索引擎优化手段使其在相关关键词搜索中排名高于官方版本，诱导技术人员误判。

9月，另一名工程师落入精心设计的虚假招聘陷阱，下载了标榜为某科技公司代码仓库的压缩包。该工程师在虚拟面试环节中与自称首席执行官的虚构人物进行多轮沟通，最终确认其可信度并执行了代码拉取操作。网络安全机构DTEX分析师迈克尔·巴纳特指出，此类针对技术人员的定向诱骗正成为获取企业核心系统访问权的主流手法。

尽管初期入侵行为未触发警报，且币安迅速更换受影响设备、重置内部凭证，但团队成员间的权限边界仍存在明显重叠，为攻击者提供了长期潜伏和横向移动的空间。

快速执行：四分钟内完成热钱包资产外移

10月20日，攻击者成功获取两名钱包开发人员所用设备的控制权，借助内部部署的AI辅助工具进一步扩大控制范围。九日后，利用从首名工程师处窃得的认证信息，激活了第二位工程师终端上的隐藏脚本。

10月29日凌晨，攻击者在不到四分钟时间内，从五个币安热钱包中批量转出2.3346亿枚XRP至外部地址。随后，比特币等其他主流代币亦被陆续提取。

据知情人士透露，仅有极少数员工具备直接访问热钱包的权限。然而，攻击者通过协调发起50笔签名交易，绕开了多重审批机制，实现资金在多个账户间的快速转移。币安官方报告强调，这一过程暴露了其内部权限管理流程中的关键缺陷。

应急响应与后续安全强化举措

在检测到异常大额出账后，币安立即启动紧急预案，暂停提款功能，冻结涉案代币，并撤销所有非授权访问权限。这些措施有效阻止了约28.5亿美元的进一步损失。

但由于新权限撤销机制尚在部署阶段，部分未经授权的资金转移仍在漏洞暴露后的近四个小时内持续发生，暴露出响应流程的延迟风险。

事后，币安向用户、合作伙伴及整个行业致歉，并宣布将对所有受此事件影响的客户进行全额补偿。公司在声明中表示：“此类事件本不应出现”，并承诺将投入更先进的防御体系以抵御未来威胁。

报告显示，币安已在2026年识别并拦截了57起与朝鲜关联的潜在网络攻击活动。业内专家指出，随着加密基础设施成为高价值目标，交易所面临日益复杂的持续性攻击压力。

为提升整体安全性，币安已加大在人工智能驱动威胁检测系统方面的投资，并设立专项安全研究基金。公司正与头部AI技术企业展开合作，致力于构建能够实时适应新型攻击模式的智能防护网络。