币圈界报道：

币安披露63亿美元被盗事件：攻击者融合社会工程与恶意代码突破防线

币安近日公开了10月份重大加密资产失窃事件的完整技术路径，详细说明攻击者如何结合社会工程手段与定制化恶意软件，逐步渗透其核心开发环境并实施大规模资金转移。

入侵起点：伪装成合法工具的恶意下载链

此次攻击的初始阶段始于今年6月，一名币安钱包开发人员在未察觉的情况下下载了一个被植入后门程序的第三方开发工具。该工具通过搜索引擎优化手段，在相关关键词搜索结果中占据靠前位置，诱导用户误认为是官方推荐版本。

随后，另一名工程师于9月落入一场精心设计的虚拟招聘陷阱，下载了一个看似来自知名科技公司的代码仓库。该仓库包含经过篡改的源码，且攻击者伪造了与虚构高管的视频会议记录，使工程师误信其真实性。网络安全机构DTEX的分析师迈克尔·巴纳特指出，此类针对技术人员的求职诈骗正成为获取企业内部访问权限的高频策略。

尽管币安在初步发现异常后更换了受感染设备并重置了账户凭证，但团队成员间的权限边界仍存在漏洞，导致攻击者得以在数月内持续横向移动，逐步扩大控制范围。

快速执行：利用内部系统在四分钟内完成大额转账

10月20日，攻击者成功获取两名钱包开发人员所用计算机的完全控制权，并借助其内部部署的AI辅助工具进行身份模拟与权限验证。九日后，通过窃取首名工程师的认证信息，触发了第二名工程师设备上的远程执行脚本。

10月29日凌晨，攻击者在不到四分钟的时间窗口内，从五个热钱包中一次性转出2.3346亿枚XRP至外部地址。紧随其后，比特币及其他主流代币亦被陆续划转。

据知情人士透露，仅有极少数员工具备直接访问钱包的权限。然而，攻击者通过协调发起50笔签名交易，巧妙绕过多重审批机制，实现跨钱包资产调度。币安官方报告称，这种分布式操作方式显著提升了隐蔽性与执行效率。

应急响应与长期安全重建行动

在监测到异常大额出账行为后，币安立即启动应急流程，暂停所有提款功能，冻结涉案代币，并撤销所有非授权访问权限。这些措施共阻止约28.5亿美元资产外流。

然而，由于新权限撤销机制尚在部署中，部分未经授权的资金转移仍在漏洞暴露后的近四个小时内持续发生，暴露出响应链条中的延迟风险。

事后，币安向全球用户、合作伙伴及整个加密生态致歉，并宣布将对所有受影响客户进行全额补偿。公司在声明中强调：“此类事件本可避免”，并承诺投入更先进的防御体系以抵御未来威胁。

此外，币安透露其已在2026年成功识别并拦截57起疑似与朝鲜关联的网络攻击活动。行业观察者指出，随着数字资产基础设施成为高价值目标，交易所正面临日益复杂的持续性攻击压力。

为增强防御能力，币安已加大在基于人工智能的安全检测系统上的投入，并设立专项研究基金。公司正与头部人工智能企业展开深度合作，旨在构建能够实时识别新型攻击模式的智能防护网络。