币圈界报道：

币安披露63亿美元资产被盗事件：社会工程与恶意软件协同攻击

币安近日公布其10月份遭遇的重大网络安全事件的完整经过，详细说明攻击者如何结合社会工程学策略与隐蔽性极强的恶意软件，逐步渗透并控制核心系统。

攻击路径溯源：虚假广告诱导与伪造招聘骗局

此次入侵始于今年6月，一名币安钱包开发人员在未察觉的情况下下载了一个被植入后门的第三方工具软件。调查发现，黑客将恶意版本嵌入网络广告中，使其在搜索引擎结果中占据优先位置，从而诱使用户误以为是官方资源。

同年9月，另一名工程师落入精心设计的假面试陷阱，下载了被篡改的代码仓库。该工程师误信了一次虚拟招聘流程，甚至参与了与虚构公司高管的视频会议。网络安全机构DTEX的分析师迈克尔·巴纳特指出，这类针对技术人员的伪装招聘行为，已成为获取企业高权限访问权的常见手段。

尽管初期入侵未被及时识别，币安虽已更换受影响设备并重置凭证，但团队成员间的权限隔离机制仍不完善，为攻击者提供了长达数月的横向移动空间。

资金快速转移：四分钟内完成大规模资产外流

10月20日，攻击者成功获取两名钱包开发人员所在系统的控制权，利用已被植入的恶意脚本进行深度渗透。九天后，攻击者借助从首名工程师处窃取的登录凭据，激活了第二名工程师电脑中的远程执行程序。

10月29日凌晨，攻击者在不到四分钟时间内，从五个热钱包中一次性转出2.3346亿枚XRP至外部地址。随后，包括比特币在内的多种主流加密资产亦被陆续转移。

据内部消息透露，仅有极少数员工具备直接操作钱包的权限。然而，攻击者通过协调执行50笔签名交易，巧妙绕过多重验证机制。币安报告指出，这些交易被迅速分批转移到多个独立钱包，以规避追踪。

应急响应与安全体系重构

在监测到异常大额出账后，币安立即触发内部警报，暂停提款功能，冻结相关代币，并撤销所有非授权访问权限。这一系列举措共导致约28.5亿美元资产处于锁定状态。

但由于新权限管理流程尚需部署，部分未经授权的资金提取仍在漏洞暴露后的近四个小时内持续发生。

事件发生后，币安向用户、合作伙伴及整个行业公开致歉，并承诺全额赔偿所有受损账户。公司在官方声明中强调：“此类事件本可避免”，并表示将投入更多资源强化防御体系。

此外，币安披露其已在2026年成功阻断57起疑似与朝鲜关联的网络威胁活动。业内专家认为，随着加密基础设施成为重点攻击目标，交易所正面临日益复杂的外部威胁环境。

为提升应对能力，币安宣布加大在基于AI的安全检测系统上的投入，并设立专项安全研究基金。公司正与多家领先人工智能企业合作，推动智能威胁识别与自动化响应机制的发展。