币圈界报道：

币安详解63亿美元失窃案：多阶段攻击链暴露系统漏洞

币安近日公开了10月份重大加密资产盗窃事件的完整技术脉络，详细说明攻击者如何结合社会工程学策略与定制化恶意软件，逐步渗透核心开发环境并实施大规模资金转移。

入侵起点：伪装成合法工具的恶意下载链

此次攻击的初始节点始于今年6月，一名币安钱包开发人员在未察觉的情况下下载了一个被植入后门的第三方开发工具。该工具通过搜索引擎优化手段，在相关关键词搜索中占据优先位置，从而诱导员工误判为官方资源。

同年9月，另一名工程师落入精心设计的假招聘陷阱，其下载的代码仓库已被恶意篡改。该人员在与自称某科技公司高管的虚拟会议中，进一步信任了伪造的身份信息。网络安全机构DTEX的研究员迈克尔·巴纳特指出，此类针对技术人员的社交诱骗已成为绕过企业边界防护的关键路径。

尽管币安在发现异常后迅速更换设备并重置凭证，但团队内部权限划分仍存在明显缺陷，使攻击者得以在数月间持续横向移动，逐步获取关键系统的控制权。

快速洗钱：四分钟内完成大规模资产外移

10月20日，攻击者成功掌控两名钱包开发人员的终端设备，并利用内部部署的AI辅助工具加速权限提升。九日后，借助从首名工程师处窃取的登录凭据，触发第二名工程师电脑中的隐藏脚本。

10月29日凌晨，攻击者在不到四分钟的时间内，从五个热钱包中批量转出2.3346亿枚XRP至外部地址。随后，比特币等其他主流代币亦被分批转移。

据内部通报，仅有极少数人员具备直接访问钱包的权限。攻击者通过协调执行50次签名交易，巧妙规避了多重验证机制。币安确认，这些操作均在未授权状态下完成，且资金在多个钱包间快速流转以掩盖轨迹。

应急响应与长期安全重构

在监测到大额出账警报后，币安立即中断提款服务，冻结涉案资产，并撤销所有非授权访问权限。此举虽有效阻止部分损失，但因新权限管理程序尚未部署，漏洞窗口仍在近四个小时内持续开放。

事后，币安向用户及行业伙伴致歉，并宣布将对所有受损账户进行全额赔付。官方声明强调：“此事件反映出我们在流程管控上的严重疏漏”，并承诺强化身份认证与行为审计体系。

此外，币安披露其已在2026年成功拦截57起疑似来自朝鲜关联实体的网络攻击。业内分析认为，随着数字资产生态扩张，交易所正面临日益复杂且高频的定向威胁。

为应对未来挑战，币安已加大在基于人工智能的实时威胁检测系统上的投入，并设立专项安全研究基金。公司正联合顶尖AI技术企业，构建可自适应演进的安全防御框架，以提升对新型攻击模式的识别与阻断能力。