币圈界报道：

币安披露63亿美元被盗事件：社会工程与恶意软件协同攻击

币安近日公开了10月份发生的大规模加密货币盗窃案的完整技术路径，详细说明攻击者如何结合社会工程学手段与复杂恶意程序突破安全防线，最终实现巨额资产外流。

攻击起点：伪装成开发工具的恶意植入

此次入侵始于今年6月，一名币安钱包开发人员在未察觉的情况下下载了一款被篡改的软件工具。该工具被黑客嵌入于网络广告中，通过搜索引擎优化提升排名，诱导用户误以为是官方资源进行下载。

随后，另一名工程师在9月遭遇一场精心设计的虚假招聘骗局，其下载的代码仓库已被注入恶意代码。该工程师误信一名虚构公司高管的虚拟面试邀请，甚至参与了多轮线上会议。网络安全机构DTEX的分析师迈克尔·巴纳特指出，此类针对技术人员的求职诈骗正成为获取企业核心系统访问权限的高频策略。

尽管初期异常行为未被及时识别，币安虽已更换受感染设备并重置内部凭证，但团队成员间的权限划分仍存在漏洞，使得攻击者得以在数月间逐步扩大控制范围。

资金转移：四分钟内完成大规模资产抽离

10月20日，攻击者成功获取两名钱包开发人员所用系统的远程控制权，借助内部AI辅助工具进一步深化渗透。九日后，利用从首名工程师处窃得的登录凭据，触发第二名工程师电脑中的恶意脚本。

10月29日凌晨，攻击者在不到四分钟内，从五个热钱包中一次性转出2.3346亿枚XRP至外部地址。随后，比特币及其他主流代币亦被陆续提取。

据知情人士透露，仅有极少数员工具备直接操作钱包的权限。攻击者通过协调执行50笔签名交易，绕过多重验证机制，快速完成跨钱包资产转移。币安官方报告强调，这一过程暴露了内部审批流程在高并发场景下的响应盲区。

应急响应：冻结与赔偿并行的安全修复

在检测到异常大额出账后，币安立即启动应急机制，暂停提款功能，冻结涉案资产，并撤销所有非授权访问权限。此举措共导致约28.5亿美元资产处于锁定状态。

然而，由于新权限撤销系统尚在部署阶段，部分未经授权的资金转移仍在漏洞暴露后的近四个小时内持续发生。

事后，币安向全体用户、合作方及整个行业致歉，并承诺将全额赔付受影响账户。官方声明称：“此类事件本可避免”，并强调未来将投入更先进的防御体系以应对日益复杂的网络威胁。

此外，币安披露其已在2026年成功拦截57起疑似与朝鲜关联的网络攻击活动。业内专家认为，随着加密基础设施成为重点目标，交易所正面临前所未有的持续性攻防压力。

为强化防护能力，币安宣布加大在基于人工智能的威胁检测系统上的投入，并设立专项安全研究基金。公司正与头部AI技术企业展开深度合作，致力于构建能够动态适应新型攻击模式的智能防御网络。