币圈界报道：

币安披露63亿美元被盗事件全貌：攻击链路与应急响应深度解析

币安近日公开了10月份重大安全事件的详细调查结果，深入揭示攻击者如何结合社会工程学策略与定制化恶意软件，逐步渗透核心系统并实施大规模资金转移。

入侵起点：伪装成开发工具的恶意软件传播

此次攻击始于今年6月，一名币安钱包开发人员在搜索官方工具时，误下载了一个被植入后门程序的第三方软件包。该恶意版本通过操纵搜索引擎排名，使其在相关关键词下优先展示，诱导用户主动安装。

9月，另一名工程师遭遇针对性网络钓鱼攻击，其在参与一场虚构公司远程面试过程中，下载了被篡改的代码仓库。该行为被网络安全机构DTEX分析为典型“招聘诱饵”攻击，旨在获取组织内关键系统的访问权限。

尽管币安在发现异常后立即更换设备并重置凭证，但团队成员间权限隔离机制尚未完善，导致攻击者得以在数月内持续横向移动，逐步扩大控制范围。

资产外流：四分钟内完成超两亿枚XRP转移

10月20日，攻击者已掌握两名钱包开发人员所用设备的控制权，利用内部AI辅助工具进行权限提升。九天后，通过窃取首名工程师的凭据，激活了第二名工程师电脑上的隐藏脚本。

10月29日凌晨，攻击者在不到四分钟时间内，从五个热钱包中一次性转出2.3346亿枚XRP至外部地址。随后，比特币等其他数字资产亦被陆续提取。

据知情人士透露，仅有极少数员工具备直接钱包访问权限。攻击者通过协调执行50笔签名交易，成功绕过多重验证机制，实现跨钱包快速调拨。币安报告指出，此类操作依赖于对系统流程的深度理解与精准时机把握。

应急处置与长期安全强化举措

在触发大额出账警报后，币安迅速启动应急响应机制，暂停提款功能，冻结涉案代币，并撤销所有未经授权的访问权限。此举有效阻止了进一步损失，约28.5亿美元资产被临时锁定。

然而，由于新权限撤销流程尚在部署阶段，漏洞暴露后的近四个小时内，仍有部分非法转账得以完成。

事后，币安向全体用户、合作伙伴及整个行业致歉，并承诺全额赔偿受影响客户。官方声明强调：“此类事件本可避免”，并表示将投入更先进防御体系以应对未来威胁。

此外，币安披露其已在2026年成功拦截57起疑似与朝鲜关联的网络攻击。业内专家指出，随着加密基础设施成为高价值目标，交易所正面临日益严峻的持续性攻击压力。

为增强防护能力，币安宣布加大在基于人工智能的安全检测系统上的投入，并设立专项安全研究基金。公司正与头部AI技术企业合作，构建动态适应型威胁识别模型，以提升对新型攻击模式的预判与阻断能力。