币圈界报道：

币安揭露63亿美元资产失窃事件：多阶段渗透与快速资金外移

币安近日公开了今年10月发生的重大加密货币盗窃事件的完整技术路径，详细说明攻击者如何结合社会工程学策略与定制化恶意软件，逐步突破系统防线。

初始入侵：伪装成开发工具的恶意软件传播

该攻击始于6月，一名币安钱包开发人员在搜索官方工具时，误触了被篡改的下载链接。攻击者将恶意代码嵌入网络广告中，使其在搜索引擎结果中优先展示，诱使用户主动下载。

同年9月，另一名工程师遭遇精心设计的招聘骗局，其下载的代码仓库已被植入后门。该工程师误信一名虚构公司的虚拟面试邀请，并参与了与所谓“首席执行官”的远程会议。网络安全机构DTEX的分析师迈克尔·巴纳特指出，此类针对技术人员的钓鱼式招聘是获取企业核心权限的常见手法。

尽管初期入侵未被察觉，且币安已更换受影响设备并重置内部凭证，但团队成员间权限边界仍存在漏洞，使得攻击者得以在数月内持续潜伏并横向移动。

关键突破：利用受控系统实施大规模资产转移

10月20日，攻击者成功获取两名钱包开发人员所在主机的控制权，借助内部AI辅助工具完成进一步渗透。九天后，通过窃取首名工程师的凭据，激活了第二名工程师电脑上的隐蔽脚本。

10月29日凌晨，作案者在不到四分钟内从五个热钱包中转出2.3346亿枚XRP至外部地址。随后，比特币等其他数字资产亦被陆续转移。

据知情人士透露，仅有极少数工程师具备直接访问钱包的权限。然而，攻击者通过协调发起50笔签名交易，绕过了多重验证机制。币安报告称，这些操作使资金可在多个钱包间快速流转，极大增加了追踪难度。

应急响应与后续安全强化举措

在检测到异常大额出账后，币安立即触发内部警报，暂停提款功能，冻结涉案代币，并撤销未经授权的访问权限。此举阻止了约28.5亿美元资产的进一步流失。

但由于新授权管理程序尚在部署阶段，部分未经授权的资金提取仍在漏洞暴露后的近四个小时内持续发生。

事后，币安向全球用户及合作伙伴致歉，并宣布将对所有受影响客户进行全额赔付。公司在声明中强调：“此类事件本可避免”，并承诺加强安全架构建设。

此外，币安披露其已在2026年成功识别并拦截57起疑似与朝鲜关联的网络攻击。行业观察者指出，随着加密基础设施成为高价值目标，交易所正面临日益复杂的持续性威胁。

为提升防御能力，币安已加大在基于人工智能的威胁检测系统上的投入，并设立专项安全研究基金。公司正与头部AI企业合作，推动智能防御体系的迭代升级，以应对不断演进的攻击模式。