币圈界报道：

币安披露63亿美元被盗事件：黑客利用社会工程与恶意软件入侵

币安近日公布其10月份遭遇的巨额加密货币盗窃案的完整技术路径，详细说明攻击者如何结合社会工程策略与隐蔽恶意软件，逐步突破内部防护体系。

攻击起点：伪装成正规工具的恶意程序

事件追溯至今年6月，一名币安钱包开发人员在未察觉的情况下下载了一个被篡改的开发工具。该工具被嵌入带有隐蔽后门的代码，通过搜索引擎优化手段在相关关键词搜索结果中占据高位，诱导技术人员误判为官方资源。

伪造面试：以招聘名义获取关键系统访问权限

同年9月，另一名工程师落入精心设计的虚假招聘陷阱。攻击者冒充某科技公司高管，通过虚拟会议形式与其互动，诱导其下载一个经过修改的代码仓库。网络安全机构DTEX分析师迈克尔·巴纳特指出，此类针对技术人员的社交诱骗已成为绕过企业防线的高频手法。

潜伏数月：权限未隔离导致纵深渗透

尽管币安在初步发现异常后更换了受感染设备并重置了部分凭证，但因团队成员间权限边界模糊，攻击者得以在长达数月时间内持续扩展控制范围，逐步获取核心系统的深层访问能力。

闪电转移：四分钟内完成超2亿枚XRP提现

10月20日，攻击者成功接管两名钱包开发人员的工作终端。九日后，借助从首名工程师处窃取的登录信息，激活了第二人电脑中的远程执行脚本。10月29日凌晨，攻击者在不到四分钟内，将五个热钱包中的2.3346亿枚XRP转入外部地址，随后陆续转移比特币等其他资产。

应急响应滞后：漏洞暴露近四小时仍存资金外流

在触发大额转账警报后，币安迅速暂停提款服务，冻结涉案代币，并移除非法权限。此次行动共阻止约28.5亿美元资产流失。然而，由于新权限撤销机制尚在部署阶段，未经授权的资金转移仍在漏洞暴露后的近四个小时内持续发生。

全面整改：赔偿承诺与智能防御体系升级

事件发生后，币安向用户及行业公开致歉，宣布将全额补偿所有受影响客户。公司强调：“此类事故本可避免”，并表示将强化安全架构。目前，币安已投入更多资源用于构建基于人工智能的实时威胁检测系统，并设立专项研究基金，联合头部AI企业共同提升对新型网络攻击的识别与阻断能力。