币圈界报道：

币安披露63亿美元被盗事件：攻击者利用招聘诈骗与恶意代码渗透

币安近日公开了10月份发生的大规模加密资产盗窃案的完整技术路径，详细说明攻击者如何结合社会工程学策略与定制化恶意软件，逐步突破其核心系统防线。

初始入侵：伪装成开发工具的恶意程序传播

此次攻击始于今年6月，一名币安钱包开发人员在搜索官方工具时，误下载了一个被植入后门的第三方软件包。调查发现，黑客通过操纵搜索引擎排名，使恶意版本在结果中优先展示，诱导技术人员主动获取。

同年9月，另一名工程师遭遇精心设计的虚假招聘流程，其下载的代码仓库已被篡改。该员工信以为真，参与了一场由假冒高管主导的虚拟面试会议。网络安全机构DTEX的分析师迈克尔·巴纳特指出，这类以职业机会为诱饵的钓鱼攻击，已成为针对科技企业高权限账户的主流渗透手段。

尽管币安在初期察觉异常并更换设备、重置凭证，但内部权限架构未及时调整，导致攻击者得以长期潜伏，逐步扩大控制范围。

资产转移：四分钟内完成大规模资金外逃

10月20日，攻击者成功获取两名钱包开发人员所在系统的访问权限，借助受控终端及内部AI辅助工具实施深度渗透。九日后，通过窃取的第一名工程师凭证，触发第二名工程师电脑上的隐藏脚本。

10月29日凌晨，攻击者在不到四分钟内，从五个热钱包中转出2.3346亿枚XRP至外部地址。随后，比特币等其他数字资产亦被陆续提取。

据知情人士透露，仅有极少数人员具备直接操作钱包的权限。然而，攻击者通过协调执行50笔签名交易，巧妙绕过多重验证机制，实现跨钱包快速洗钱。币安报告确认，该过程依赖于对内部签名流程的精准操控。

应急响应与系统加固：冻结超28亿美元资产并承诺赔偿

在监测到异常大额转账后，币安立即启动紧急预案，暂停提款功能，冻结涉案代币，并撤销所有非授权访问权限。此举暂时阻止了进一步损失，约28.5亿美元资产被锁定。

但由于新权限管理程序尚在部署阶段，部分未经授权的资金提取仍在漏洞暴露后的近四个小时内持续发生。

事件发生后，币安向用户、合作伙伴及整个行业致歉，并宣布将全额补偿受影响客户。公司强调：“此类事件本可避免”，并承诺强化安全体系，防止类似攻击再次发生。

此外，币安披露其已在2026年识别并拦截57起疑似与朝鲜关联的网络威胁。专家分析认为，随着加密基础设施成为主要攻击目标，交易所正面临日益严峻的外部压力。

为应对未来挑战，币安计划加大对基于人工智能的安全检测系统的投入，并设立专项研究基金。公司正与顶尖人工智能企业合作，构建更敏捷、自适应的威胁防御体系，以提升对新型攻击模式的识别与阻断能力。