币圈界报道：

币安63亿美元被盗案深度解析：从招聘骗局到资产闪电转移

币安近日公开了10月份重大加密货币盗窃事件的详细经过，揭示攻击者如何结合社会工程学策略与定制化恶意软件，成功突破其安全防线。

初始入侵路径：伪装成正规工具的恶意代码植入

该次攻击始于今年6月，一名币安钱包开发人员在未察觉的情况下下载了一款被植入后门的开发工具。据知情人士透露，黑客将恶意版本嵌入搜索引擎广告，使其在相关关键词搜索中排名高于官方发布渠道，诱导员工误信并下载。

随后，另一名工程师于9月遭遇一场精心设计的虚假招聘流程，其下载的代码仓库已被篡改。该工程师误以为这是来自某知名科技公司的正式面试邀请，并参与了与自称首席执行官的虚拟会议。网络安全研究机构DTEX的迈克尔·巴纳特指出，此类针对技术人员的钓鱼式招聘诈骗，已成为网络犯罪团伙获取企业核心系统访问权限的高频手段。

尽管币安在初期发现异常后更换了受影响设备并重置了凭证，但团队内部权限划分仍存在漏洞，使得攻击者得以在数月内持续潜伏并逐步扩大控制范围。

资产掠夺阶段：四分钟内完成大规模跨钱包转移

10月20日，攻击者利用已控制的终端设备及内部AI辅助工具，进一步夺取了两名钱包开发人员所在系统的操作权限。九日后，通过窃取首名工程师的登录凭据，激活了第二名工程师电脑中的隐藏脚本。

10月29日凌晨，攻击者在不到四分钟时间内，从五个热钱包中一次性转出2.3346亿枚XRP至外部地址。紧随其后，比特币及其他加密资产也被陆续提取。

据内部消息，仅有极少数员工具备直接访问钱包的权限。然而，攻击者通过协调执行50笔签名交易，绕过了多重验证机制。币安报告确认，这些交易被用于在多个钱包间快速洗钱和转移资产，显著增加了追踪难度。

应急响应与长期安全重构：冻结、赔偿与技术升级

在检测到异常大额出账警报后，币安迅速启动应急机制，暂停提款服务，冻结涉案代币，并撤销所有未经授权的访问权限。这一系列措施共阻止约28.5亿美元的资金流失。

但由于新权限管理程序尚在部署中，部分未经授权的转账仍在漏洞暴露后的近四个小时内持续发生。

事后，币安向用户、合作伙伴及整个行业致歉，并承诺全额赔付所有受损客户。公司声明称：“此次事件暴露出我们系统中的严重缺陷”，并强调将投入更先进的防护体系以杜绝类似情况再次发生。

此外，币安披露其已在2026年识别并拦截了57起疑似与朝鲜关联的网络攻击活动。业内专家认为，随着加密基础设施成为高价值目标，交易所正面临日益严峻的持续性威胁。

为强化防御能力，币安宣布加大在基于人工智能的威胁检测系统上的投入，并设立专项安全研究基金。公司已与多家领先的人工智能企业展开合作，致力于构建能够动态适应新型攻击模式的安全架构。