币圈界报道：

币安披露63亿美元被盗事件全链条攻击路径

币安近日发布关于10月份重大安全事件的详细调查报告，揭示了攻击者如何结合社会工程学策略与定制化恶意软件，逐步渗透其核心系统并实施大规模资产窃取。

初始入侵：伪装成开发工具的恶意下载链

该攻击始于今年6月，一名币安钱包开发人员在未察觉的情况下下载了一个被植入后门程序的第三方软件工具。黑客将恶意版本嵌入搜索引擎广告中，使其在相关关键词搜索结果中排名高于官方资源，诱导技术人员误判为可信来源。

同年9月，另一名工程师遭遇伪造招聘流程，误信一家虚构公司的面试邀约，进而下载了被篡改的代码仓库。据网络安全机构DTEX分析，此类以虚拟职位为诱饵的钓鱼行为，已成为网络犯罪团伙获取组织内部访问权限的高频手段。该工程师甚至参与了一场由攻击者扮演的虚拟高管会议，进一步增强了信任感。

尽管币安后续更换了受感染设备并重置了账户凭证，但团队成员间权限边界仍不清晰，导致攻击者得以在数月内持续横向移动，逐步扩大控制范围。

资产掠夺：四分钟内完成热钱包批量转移

10月20日，攻击者成功获取两名钱包开发人员所在系统的控制权，利用其身份执行高危操作。九日后，通过窃取首名工程师的登录凭据，激活了第二名工程师电脑中的隐藏脚本。

10月29日凌晨，作案者在不到四分钟内，从五个币安热钱包中一次性转出2.3346亿枚XRP至外部地址。随后，比特币等其他主流代币亦被陆续提取。

据知情人士透露，仅有极少数员工具备直接调用钱包的权限。攻击者通过协调发起50笔签名交易，绕过多重验证机制，实现跨钱包快速流转。币安官方指出，这一系列操作表明其内部风控流程存在可被滥用的漏洞。

应急响应与长期防御体系重构

在检测到异常大额出站转账后，币安立即触发紧急预案，暂停提款功能，冻结涉案代币，并移除所有非授权访问权限。此次干预共阻断约28.5亿美元资产外流。

然而，由于新权限撤销机制尚在部署阶段，部分未经授权的资金提取仍在漏洞暴露后的近四个小时内持续发生。

事后，币安向用户、合作伙伴及整个行业致歉，并承诺全额赔偿受影响客户。公司在声明中强调：“此类事件本不应发生”，并表示将投入更先进的技术防护体系，强化对新型威胁的识别与拦截能力。

此外，币安披露其已在2026年成功阻止57起疑似与朝鲜关联的网络攻击活动。业内专家指出，随着加密基础设施成为重点目标，交易所正面临前所未有的持续性安全压力。

为应对不断演进的威胁格局，币安宣布加大在基于AI的安全检测系统上的投入，并设立专项研究基金。公司正与顶尖人工智能企业展开合作，旨在构建具备自适应学习能力的下一代防御平台，以提升对未知攻击模式的预判与响应效率。