币圈界报道：

币安披露63亿美元被盗案深层技术路径与应对举措

币安近日公开了其10月份遭遇的重大加密资产盗窃事件的完整技术脉络，详细说明攻击者如何结合社会工程学策略与定制化恶意软件成功突破系统防线。

攻击起点：伪装工具诱导开发人员下载恶意程序

该事件最早可追溯至今年6月，一名币安钱包开发人员在搜索官方工具时，意外下载了一个被植入隐蔽后门的版本。调查发现，攻击者将恶意代码嵌入在线广告中，使其在搜索引擎结果中占据优先位置，从而诱使技术人员误判为可信资源。

随后在9月，另一名工程师落入一个虚构公司招聘陷阱，下载了被篡改的代码仓库。该人员误信面试邀约的真实性，甚至参与了一场由伪造身份发起的虚拟会议。网络安全机构DTEX的研究员迈克尔·巴纳特指出，此类针对技术人员的钓鱼式招聘骗局，已成为获取组织核心权限的重要手段。

尽管币安在初期察觉异常后更换了受感染设备并重置了凭证，但由于内部权限未实现有效隔离，攻击者得以在数月内持续潜伏并逐步扩大控制范围。

快速执行：利用内部工具完成多币种资产外移

10月20日，攻击者通过已被控制的终端及内部AI辅助系统，夺取了两名钱包开发人员所在设备的访问权。九天后，利用从首名工程师处窃取的登录信息，远程激活了第二名工程师电脑上的隐藏脚本。

10月29日凌晨，作案者在不到四分钟内，从五个热钱包中转出2.3346亿枚XRP至外部地址。紧随其后，比特币等其他主流数字资产亦被陆续转移。

据内部消息透露，仅有极少数员工具备直接操作钱包的权限。然而，攻击者通过协调发起50笔签名交易，巧妙绕过多重验证机制，实现资产在多个账户间的快速拆分与流转。

紧急响应：冻结措施滞后与后续修复行动

在触发大额资金流出警报后，币安迅速启动应急响应，暂停提款功能，冻结相关代币，并撤销异常权限。此次干预共阻止约28.5亿美元资产进一步流失。

然而，由于新权限管理流程尚在部署阶段，系统未能即时拦截后续交易，导致漏洞暴露近四个小时仍存在非法提款行为。

事件发生后，币安向用户、合作伙伴及整个行业致歉，并承诺全额补偿所有受损客户。官方报告强调：“此类事件本可避免”，并表示将引入更先进的防御体系以抵御未来威胁。

此外，币安披露其已在2026年成功阻断57起疑似与朝鲜关联的网络攻击。业内分析认为，随着加密基础设施成为高价值目标，交易所正面临前所未有的持续性安全挑战。

为提升整体防护能力，币安宣布加大在基于人工智能的威胁检测系统上的投入，并设立专项安全研究基金。公司正在与头部人工智能企业合作，构建能够动态识别新型攻击模式的智能防御平台。