币圈界报道：

币安披露63亿美元失窃案技术路径：从招聘骗局到多钱包劫掠

币安近日就10月份发生的重大加密资产失窃事件发布详细调查报告，揭示攻击者利用社会工程学与定制化恶意软件相结合的方式，成功突破内部防护体系。

入侵起点：伪装成开发工具的恶意下载链

事件最早可追溯至6月，一名币安钱包开发人员在未察觉的情况下下载了一款被篡改的开源工具。该工具被嵌入恶意代码，并通过搜索引擎优化手段在相关关键词中占据高排名，诱导技术人员误以为其为官方推荐版本。

9月，另一名工程师遭遇模拟招聘流程的网络钓鱼攻击，其下载的代码仓库包含隐藏后门。据网络安全机构DTEX分析，该攻击者虚构了知名科技公司首席执行官身份，通过视频会议形式建立信任，从而获取可信访问权限。

尽管币安后续对受感染设备进行隔离并重置凭证，但因团队成员间权限边界模糊，攻击者得以长期潜伏，逐步扩大控制范围。

资产外流：四分钟内完成核心钱包资金清空

10月20日，攻击者已掌握两名关键开发人员所用系统的远程控制权。九日后，利用首名工程师泄露的认证信息，激活了第二名工程师终端上的隐蔽脚本。

10月29日凌晨，攻击者在不到四分钟内，从五个热钱包中批量转移2.3346亿枚XRP至外部地址。随后，比特币及其他主流代币亦被陆续转出。

根据内部记录，仅有极少数员工具备直接调用钱包权限。攻击者通过协调发起50次签名交易，绕过多重验证机制，实现跨钱包快速洗钱。

应急响应与系统重建：冻结、赔偿与AI防御升级

在检测到异常大额出账后，币安迅速启动应急机制，暂停提款功能，冻结涉案代币，并清除非法权限。此次行动共阻止约28.5亿美元资产流失。

但由于新权限撤销程序尚未部署完毕，漏洞暴露期持续近四个小时，期间仍有部分资金被转移。

事后，币安向用户及生态伙伴致歉，承诺全额补偿所有损失方。公司在声明中强调：“此类事件本可避免”，并表示将强化安全架构。

此外，报告指出，币安已在2026年识别并拦截57起与朝鲜关联的潜在网络威胁。随着攻击频率上升，行业专家认为，加密基础设施正面临前所未有的安全挑战。

为应对未来风险，币安宣布加大投入于基于人工智能的实时监控系统，并设立专项安全研究基金。公司正与头部AI企业合作，构建更智能的威胁预测与自动响应体系。