币圈界报道：

币安披露63亿美元被盗事件：攻击者利用招聘骗局与恶意代码渗透

币安近日公开了10月份发生的一起重大加密资产盗窃事件的详细技术路径，揭示攻击者如何结合社会工程学策略与定制化恶意软件，逐步渗透其核心开发环境并实施资金转移。

入侵起点：伪装成开发工具的恶意程序传播

此次攻击始于今年6月，一名币安钱包开发人员在搜索相关工具时，下载了一个被植入后门的第三方软件包。该恶意版本通过搜索引擎优化手段，在结果中排位高于官方版本，诱导技术人员误判为可信资源。

9月，另一名工程师落入虚假招聘陷阱，下载了伪装成项目代码库的受控文件。攻击者构建了虚构公司背景，并以虚拟会议形式与目标互动，使其误信身份真实性。网络安全机构DTEX分析师迈克尔·巴纳特指出，此类针对技术人员的定向诱捕是近年来高频出现的渗透模式。

尽管币安在初期发现异常后更换设备并重置凭证，但内部权限管理仍存在漏洞，未对开发团队成员间的访问权限进行有效隔离，使得攻击者得以长期潜伏并逐步扩大控制范围。

资产转移阶段：四分钟内完成超两亿枚XRP出逃

10月20日，攻击者成功获取两名钱包开发人员所在计算机的远程控制权，借助内部AI辅助工具进一步验证账户权限。九日后，利用从首名工程师处窃取的登录信息，触发第二名工程师终端上的隐蔽脚本。

10月29日凌晨，作案者在不足四分钟时间内，从五个热钱包中转出2.3346亿枚XRP至外部地址。随后，比特币及其他主流代币亦陆续被分批转移。

据内部通报，仅有极少数员工具备直接操作钱包的权限。攻击者通过协调发起50次签名交易，绕过多重验证机制，实现跨钱包快速流转。币安确认，此过程完全依赖于对已有信任链的滥用。

应急响应滞后：四小时窗口期导致损失持续扩大

在检测到大额出账警报后，币安迅速启动应急机制，暂停提款服务，冻结涉案代币，并撤销可疑权限。这一系列措施最终阻止了约28.5亿美元资产的进一步流失。

然而，由于新权限撤销流程尚未部署完毕，未经授权的资金提取仍在漏洞暴露后的近四个小时内持续发生，造成部分损失无法挽回。

事后，币安向用户、合作方及整个行业致歉，并承诺全额补偿受影响客户。公司在声明中强调：“此类事件本可避免”，并表示将强化安全架构，提升防御韧性。

此外，报告提及，币安已于2026年识别并拦截57起疑似与朝鲜关联的网络攻击活动。业内专家认为，随着加密基础设施成为重点目标，交易所正面临日益复杂的威胁格局。

为增强防护能力，币安宣布加大投入于基于人工智能的实时监控系统，并设立专项安全研究基金。公司正与顶尖AI技术企业展开协作，推动智能威胁识别与自动响应体系的落地应用。