币圈界报道：

币安披露63亿美元失窃案深层链路：社会工程与恶意代码协同作案

币安近日公开了10月份重大安全事件的完整技术路径，详细说明攻击者如何结合高阶社会工程策略与隐蔽型恶意软件，逐步渗透并控制其核心钱包系统。

溯源追踪：伪造工具诱导员工下载，埋下初始后门

此次攻击的起点可追溯至今年6月，一名币安钱包开发人员在未识别风险的情况下，从搜索结果中下载了一个被篡改的开发工具。调查发现，黑客将恶意版本嵌入广告投放网络，使其在相关关键词排名中超越官方资源，诱导技术人员误判。

同年9月，另一名工程师遭遇模拟招聘流程的钓鱼攻击，下载了伪装成真实项目代码库的受控版本。该工程师在虚拟会议中与自称某科技公司高管的虚假身份交流，完全未察觉其为诈骗行为。网络安全机构DTEX的迈克尔·巴纳特指出，此类以职业机会为诱饵的攻击，已成为针对关键岗位人员的主流渗透手段。

尽管初期入侵未被即时察觉，且币安已更换受感染设备并重置凭证，但团队成员间仍存在权限交叉，使攻击者得以在数月内持续横向移动，逐步扩大控制范围。

快速劫持：四分钟内完成大规模资产转移

10月20日，攻击者成功获取两名钱包开发人员所在系统的访问权，利用其信任关系与内部自动化工具实施深度操控。九日后，通过窃取首名工程师的凭据，触发第二名员工电脑中的隐藏脚本。

10月29日凌晨，攻击者在不足四分钟内，从五个热钱包中一次性转出2.3346亿枚XRP至外部地址。随后，比特币及其他主流代币亦被陆续提取。

据内部通报，仅有极少数员工具备直接钱包操作权限。然而，攻击者通过协调执行50笔签名交易，绕开多重验证机制，实现跨钱包资金流转。币安报告明确指出，这一系列操作依赖于对内部流程的精准掌握与时间窗口的精确把握。

应急响应与体系重构：冻结资产与强化防御机制

在监测到异常大额转账后，币安迅速启动应急流程，暂停提款服务，冻结涉案代币，并撤销所有非授权访问权限。此举共阻止约28.5亿美元资产外流。

但由于新权限撤销系统尚在部署阶段，部分未经授权的资金提取仍在漏洞暴露后的近四个小时内持续发生。

事后，币安向用户、合作方及整个行业致歉，并承诺全额赔付受影响账户。公司在声明中强调：“此事件反映出我们对风险预判的不足”，并表示将投入更先进的安全架构以应对复杂威胁。

报告显示，币安已在2026年识别并阻断57起疑似与朝鲜关联的网络攻击活动。业内分析认为，随着加密基础设施成为重点目标，交易所正面临前所未有的持续性攻击压力。

为提升防御能力，币安宣布加大对基于AI的实时威胁检测系统的投入，并设立专项安全研究基金。公司已与多家领先人工智能企业建立战略合作，旨在构建动态适应型安全防护体系，以应对不断演进的攻击模式。