币圈界报道：

币安披露63亿美元被盗事件：社会工程与恶意代码协同作案

币安近日公布其10月份遭遇的重大安全事件的详细经过，指出攻击者通过结合社会工程策略与隐蔽恶意软件，成功渗透内部系统并实施大规模资产窃取。

溯源追踪：伪装成开发工具的恶意程序植入

事件起始于今年6月，一名币安钱包开发人员在未察觉的情况下下载了一款被篡改的开源工具。该工具被黑客嵌入隐藏代码，并通过搜索引擎优化手段在搜索结果中占据高位，诱导用户误以为是官方版本。

同年9月，另一名工程师落入精心设计的虚假招聘骗局，下载了伪装成真实项目代码库的恶意文件。据调查，该工程师曾参与一场由自称某科技公司首席执行官的虚拟会议，而对方实为攻击者伪造的身份。网络安全机构DTEX分析师迈克尔·巴纳特表示，此类以职业机会为诱饵的钓鱼攻击，已成为获取企业核心权限的常用手法。

尽管币安在初期发现异常后更换设备并重置凭证，但因团队成员间权限隔离机制不完善，攻击者得以长期潜伏，逐步扩大控制范围。

资产掠夺：四分钟内完成超两亿枚XRP转移

10月20日，攻击者利用已被控制的终端设备及内部自动化工具，进一步获取两名钱包开发人员系统的访问权。九日后，借助从首位工程师处窃得的登录信息，远程激活了第二名工程师电脑上的恶意脚本。

10月29日凌晨，攻击者在短短四分钟内，从五个热钱包中转出2.3346亿枚XRP至外部地址。随后，比特币及其他加密资产亦陆续被调拨。

据知情人士透露，仅有极少数员工具备直接操作钱包的权限。然而，攻击者通过协调执行50次签名交易，绕过多重验证流程，实现跨钱包快速洗钱。币安报告明确指出，这种批量签名行为是突破风控体系的关键环节。

应急响应与系统重建：冻结28.5亿美元资产

在检测到异常大额转账后，币安迅速启动应急机制，暂停提款功能，冻结相关代币，并撤销非授权访问权限。这一系列举措使约28.5亿美元资产处于保护状态。

但由于新权限管理程序尚在部署阶段，部分未经授权的资金提取仍在漏洞暴露后的近四个小时内持续发生。

事后，币安向全体用户、合作方及整个行业致歉，并承诺将全额赔偿所有受损账户。官方声明强调：“此类事件本可避免”，并表示将强化防御体系，提升对新型网络威胁的应对能力。

此外，币安披露其已在2026年识别并阻断57起疑似与朝鲜关联的网络攻击活动。业内专家指出，随着加密基础设施成为高价值目标，交易所正面临日益复杂的外部威胁压力。

为增强防护能力，币安宣布加大在人工智能驱动的威胁检测系统上的投入，并设立专项安全研究基金。公司正与顶尖AI技术企业展开合作，旨在构建更具前瞻性的主动防御体系，以应对不断演进的黑客战术。