币圈界报道：

币安揭露63亿美元被盗事件：多层攻击链暴露安全漏洞

币安近日公开了今年10月发生的一起重大加密资产盗窃事件的完整技术路径，指出攻击者通过结合社会工程学诱骗与定制化恶意软件，成功渗透其核心钱包开发团队。

初始入侵：伪装成官方工具的恶意下载链

事件追溯至6月，一名币安钱包开发人员在未验证来源的情况下下载了一个嵌入后门程序的开发工具。该工具被黑客植入在线广告网络，以高排名诱导用户误判为合法资源。

同年9月，另一名工程师落入精心设计的虚假招聘陷阱，其下载的代码仓库已被篡改。该工程师在虚拟面试中与自称某科技公司高管的账号互动，最终授权访问内部系统。网络安全机构DTEX分析师迈克尔·巴纳特指出，此类针对技术人员的钓鱼策略正成为攻击组织获取权限的首选手段。

尽管币安在发现异常后更换设备并重置凭证，但内部角色权限隔离机制仍存在缺陷，使攻击者得以在数月间逐步扩大控制范围。

资产外逃：四分钟内完成大规模资金转移

10月20日，攻击者利用已掌控的终端及内部AI辅助工具，进一步夺取两名钱包开发人员系统的操作权限。九日后，借助从首名工程师处窃取的登录信息，激活了第二人电脑上的远程执行脚本。

10月29日凌晨，作案者在不到四分钟内，从五个热钱包中转出2.3346亿枚XRP至外部地址。随后，比特币及其他主流代币亦被陆续提取。

据知情人士透露，仅少数员工具备直接调用钱包的权限。攻击者通过协调50笔签名交易，绕过多重验证机制，实现跨钱包快速洗钱。币安报告确认，此次行动依赖于对内部审批流程的精准操控。

应急响应与长期防御升级

在检测到大额异常出账后，币安立即暂停提款功能，冻结相关代币，并撤销非授权访问权限。此次干预导致约28.5亿美元资产被临时锁定。

然而，由于新权限管理程序尚在部署阶段，未经授权的资金流出在漏洞暴露后的近四个小时内持续发生。

事后，币安向用户、合作伙伴及整个行业致歉，并承诺全额赔付所有受损账户。官方声明强调：“此类事件本可避免”，并宣布将强化全链路安全防护体系。

报告显示，币安已在2026年识别并阻断57起疑似朝鲜关联的网络威胁活动。业内专家认为，随着加密基础设施成为重点目标，平台正面临前所未有的持续性攻击压力。

为应对未来挑战，币安计划加大对基于人工智能的威胁监测系统的投入，并设立专项安全研究基金。公司表示，将与顶尖AI技术企业合作，构建动态适应型防御架构，以抵御日益复杂的攻击模式。