币圈界报道：

币安披露63亿美元被盗事件：攻击者利用虚假招聘与恶意代码渗透系统

币安近日公开了10月份发生的一起重大加密资产盗窃事件的完整技术细节，揭示攻击者如何结合社会工程学策略与精心设计的恶意软件，逐步突破其内部安全防线。

溯源分析：伪装成开发工具的恶意程序植入

此次入侵始于今年6月，一名币安钱包开发人员在未察觉的情况下下载了一个被篡改的软件工具。据知情人士透露，黑客将恶意版本嵌入在线广告网络，通过搜索引擎优化手段使其在搜索结果中排名高于官方发布渠道，诱导技术人员误判来源。

9月，另一名工程师遭遇一场精心策划的假冒招聘骗局，下载了被植入后门的代码仓库。该员工误信对方为某知名科技公司高管，甚至参与了一场虚拟会议，期间未识别出身份真实性。网络安全研究机构DTEX的迈克尔·巴纳特指出，此类针对高技能岗位的钓鱼攻击正成为获取组织关键访问权限的主流路径。

尽管初期入侵未被及时发现，且币安随后更换受影响设备并重置凭证，但团队成员间权限隔离机制仍不健全，导致攻击者得以在数月内持续横向移动，逐步扩大控制范围。

快速执行：四分钟内完成大规模资产转移

10月20日，攻击者成功获取两名钱包开发人员所在系统的控制权，依托已被感染的计算机及内部AI辅助工具展开深入操作。九日后，利用从首名工程师处窃得的凭据，激活了第二名工程师设备上的隐蔽脚本。

10月29日凌晨，攻击者在不到四分钟内，从五个热钱包中一次性转出2.3346亿枚XRP至外部地址。随后，比特币及其他主流加密资产亦被陆续提取。

据内部消息显示，仅有极少数员工具备直接访问钱包的权限。然而，攻击者通过协调发起50笔签名交易，巧妙绕过多重验证机制。币安报告指出，这些交易被迅速用于在多个钱包之间进行资金转移，以规避追踪。

应急响应与长期安全强化措施

在触发大额出账警报后，币安立即启动紧急响应流程，暂停提款功能，冻结涉案代币，并移除异常账户权限。上述措施共导致约28.5亿美元资产被暂时锁定。

但由于新授权撤销机制尚在部署阶段，未经授权的资金调拨在漏洞暴露后的近四个小时内仍持续发生。

事后，币安向用户、合作伙伴及整个行业致歉，并承诺全额赔偿所有受损客户。公司在声明中表示：“此类事件本可避免”，并强调将投入更先进防护体系以抵御未来威胁。

此外，币安披露其已在2026年成功拦截57起疑似与朝鲜关联的网络攻击活动。业内专家认为，随着对加密基础设施的攻击频率上升，交易所正面临前所未有的安全挑战。

为提升防御能力，币安宣布增加对基于人工智能的实时监测系统的投资，并设立专项安全研究基金。公司正与头部AI企业合作，构建更具适应性的威胁感知与自动响应系统，以应对不断演进的网络攻击手法。