币圈界报道：

币安披露63亿美元失窃事件完整攻击路径：从伪装编程任务到链上授权滥用

币安近日发布深度事故复盘报告，详述一起持续数月、造成高达63亿美元资产损失的复杂网络入侵。该事件并非单一漏洞爆发，而是一场精心策划、结合技术攻防与人为诱骗的系统性攻击，最终通过内部签名服务完成非法资金调拨。

多阶段渗透始于工程师终端感染

攻击溯源显示，此次行动始于6月，一名钱包团队成员在配置开发用AI辅助工具时，下载并安装了一个被恶意篡改的软件包。尽管币安及时检测到异常并更换设备，但攻击者已获取关键环境信息，为后续渗透奠定基础。

冒充招聘人员实施精准社会工程

9月，攻击者转换策略，伪装成人力资源代表，向另一名工程师发送看似正规的“编程任务”文件。该文件携带恶意代码，成功绕过终端安全机制，植入工程师工作电脑，实现持久驻留。

横向移动扩大控制范围至核心系统

10月20日，攻击者借助已被感染的主机及内部开发工具，进一步侵入两名其他工程师账户，取得部署凭证。这一突破使攻击者得以在10月29日于币安钱包基础设施中植入恶意组件，完成对核心系统的深度控制。

绕开常规流程：利用内部签名服务发起转账

进入内部网络后，攻击者重点目标是币安的钱包签名服务——该系统负责审批所有加密资产交易。凭借此权限，攻击者无需走标准提款通道即可直接执行资金转移操作，彻底规避风控屏障。

EIP-7702机制成为撤回障碍的关键因素

币安指出，攻击者利用以太坊的EIP-7702委托协议，将交易授权权交由智能合约托管。即使平台暂停提款功能，此类委托仍可继续执行转账，导致资金流失难以即时遏制。

MPC架构加剧撤销操作复杂度

由于采用多方计算（MPC）钱包设计，交易签名被分散至多个独立节点。一旦权限被授予，撤销需跨多个实体协调，极大延缓应急响应速度，使得攻击者拥有更长的窗口期完成资金转移。

损失评估与资产恢复进展

币安确认本次事件影响约63亿美元数字资产。截至10月31日，已有98%受影响代币完成补充，其中28.5亿美元被成功冻结或拦截。公司声明将自行承担全部损失，不向用户转嫁财务压力。

归属争议：美方归因朝鲜，高层否认涉事

美国联邦调查局（FBI）将此次攻击定性为朝鲜黑客组织所为。然而，朝鲜领导人金正恩之妹金与贞公开否认关联，并指控美方归因存在政治动机，旨在损害朝鲜国际形象。该争议引发外界对网络威胁归因透明度的广泛讨论。

57次挫败尝试背后的防御盲区

币安联合创始人何一披露，2026年共识别并阻止57起与朝鲜相关的高级威胁活动，涵盖欺诈性面试邀请、恶意软件分发及凭据窃取计划。尽管防御体系表现强劲，但最终仍未能防止一次关键环节突破，凸显“零日渗透”与“权限越界”的致命风险。

未来防范方向：重构链上权限与员工安全机制

此次事件警示行业：即便具备成熟安全架构，若员工成为突破口且链上权限模型缺乏动态管控，仍可能酿成灾难性后果。未来交易所或将强化端点行为监控、收紧内部工具访问权限，并探索可在提款中断后自动失效的委托机制，以应对类似攻击模式。