币圈界报道：

币安披露63亿美元被盗事件全貌：攻击链路与响应机制深度解析

币安近日公开了10月份重大加密资产盗窃事件的详细技术路径，揭示攻击者如何结合社会工程学手段与定制化恶意软件，逐步渗透其核心系统并实施大规模资金转移。

初始入侵：伪装成开发工具的恶意程序传播

该次攻击始于6月，一名币安钱包开发人员在未察觉情况下下载了一个被植入后门的第三方开发工具。据调查，攻击者将恶意版本嵌入网络广告中，使其在搜索引擎结果中优先展示，诱导技术人员误判为官方资源。

9月，另一名工程师落入虚构招聘陷阱，下载了经过篡改的代码仓库。其在参与一场模拟面试过程中，与一名自称某科技公司高管的虚拟身份进行多轮沟通，最终确认了访问权限的合法性，实则已暴露于攻击者控制的环境之中。

网络安全机构DTEX分析师迈克尔·巴纳特指出，此类针对技术人员的定向诱骗是近年来高级持续性威胁（APT）组织获取企业关键系统入口的典型手法。

横向移动：利用权限漏洞实现系统控制

尽管币安在初期发现异常后更换设备并重置凭证，但因团队成员间权限边界不清，攻击者得以在数月内持续驻留，并逐步扩大控制范围。

10月20日，攻击者成功获取两名钱包开发人员所在主机的远程控制权。九日后，借助从首名工程师处窃取的认证信息，激活了第二名工程师电脑中的隐蔽脚本。

10月29日凌晨，攻击者在短短四分钟内，从五个热钱包中转出2.3346亿枚XRP至外部地址。随后，比特币等其他数字资产亦被分批提取。

据知情人士透露，仅有极少数员工具备直接访问钱包的权限。攻击者通过协调执行50笔签名交易，绕过多重验证机制，实现跨钱包资产调度。

应急处置与后续安全强化举措

在检测到异常大额出账后，币安迅速启动应急响应流程，暂停提款服务，冻结相关代币，并撤销所有非授权访问权限。此举使约28.5亿美元资产被有效阻截。

然而，由于新权限管理系统的部署尚需时间，未经授权的资金流出在漏洞暴露后的近四个小时内仍持续发生。

事后，币安向用户、合作伙伴及整个行业致歉，并承诺对所有受影响客户进行全额赔付。公司在声明中强调：“此类事件本可避免”，并表示将投入更先进的防护体系以应对未来威胁。

报告还显示，币安已在2026年识别并阻止57起疑似来自朝鲜关联实体的网络攻击。业内专家认为，随着加密基础设施成为重点目标，交易所正面临日益复杂的外部威胁压力。

为提升防御能力，币安宣布加大在基于人工智能的威胁检测系统上的投资，并设立专项安全研究基金。公司正与头部AI企业合作，构建能够实时识别异常行为的智能监控平台，以增强对新型攻击模式的预判与拦截能力。