币圈界报道：

币安披露63亿美元被盗事件：黑客利用社会工程与恶意软件入侵

币安近日公开了10月份发生的一起重大加密货币盗窃案的完整技术细节，揭示攻击者如何通过社会工程手段与定制化恶意软件协同作业，成功突破其安全防线。

溯源追踪：伪装成开发工具的恶意植入

此次攻击始于今年6月，一名币安钱包开发人员在搜索官方工具时，误下载了一个被篡改的版本。该软件被嵌入于高排名在线广告中，诱导用户在不知情下安装含有隐蔽后门的程序。

随后，9月间另一名工程师遭遇虚构招聘骗局，其下载的代码仓库已被注入恶意脚本。该工程师误信对方为某知名科技公司高管，并参与了虚拟面试会议。网络安全机构DTEX分析师迈克尔·巴纳特指出，此类以职位诱惑为诱饵的钓鱼攻击，已成为获取企业核心系统访问权的主流策略。

尽管币安在初期发现异常后更换设备并重置凭证，但团队成员间的权限边界仍不清晰，致使攻击者得以在数月内持续横向移动，逐步扩大控制范围。

资产掠夺：四分钟内完成大规模转账

10月20日，攻击者已掌握两名钱包开发人员所用设备的控制权，借助内部AI辅助工具进一步实施渗透。九日后，利用从首名工程师处窃取的身份凭证，触发第二名员工电脑中的恶意执行脚本。

10月29日凌晨，作案者在不足四分钟内，从五个热钱包中转出2.3346亿枚XRP至外部地址。紧随其后，比特币及其他多种加密资产亦被分批转移。

据知情人士透露，仅有极少数工程师具备直接调用钱包的权限。然而，攻击者通过协调发起50次签名交易，绕过多重验证机制，实现跨钱包快速洗钱。币安报告确认，这一系列操作均在未触发实时拦截的情况下完成。

应急处置与后续防御升级

在检测到大额出账警报后，币安立即暂停提款服务，冻结相关代币，并撤销所有可疑权限。该举措使约28.5亿美元资产得以保全。

但由于新权限撤销流程尚在部署中，未经授权的资金提取仍在漏洞暴露后的近四个小时内持续进行，暴露出响应链条中的延迟风险。

事后，币安向用户、合作伙伴及整个行业致歉，并承诺全额赔付受影响客户。公司在声明中强调：“此类事件本可避免”，并表示将全面加强安全架构建设。

报告显示，币安已在2026年识别并阻断57起疑似朝鲜关联的网络攻击活动。专家分析称，随着加密基础设施成为主要攻击目标，交易所正面临日益严峻的持续性威胁环境。

为应对未来挑战，币安宣布加大在基于人工智能的安全监测系统上的投入，并设立专项研究基金。公司正与顶尖AI技术企业合作，推动智能威胁识别与自动化响应能力的提升。