币圈界报道：

币安遭大规模黑客入侵：伪造招聘流程成突破口

币安确认，一场历时数月的复杂网络攻击导致价值63亿美元的加密资产被窃取。此次事件始于针对工程师的精心策划虚假面试，攻击者通过伪装成正规招聘人员，诱导员工下载含恶意代码的文件，从而实现对内部系统的长期潜伏。

伪装招聘环节成为关键切入点

据币安安全主管Jimmy Su透露，攻击者在9月通过真实招聘平台接触一名软件工程师，其视频面试与社交媒体资料均高度仿冒，极具欺骗性。随后，冒充首席执行官的人物发送编程测试题，诱导工程师下载并运行恶意程序，该行为未触发任何现有安全防护机制。

此外，公司还追溯到六月发生的另一起安全事件，当时一名员工安装了被篡改的Homebrew软件包，虽已更换设备，但表明其他负责数字资产存储的岗位仍存在持续威胁。

内部权限窃取推动资金转移进程

10月20日，攻击者借助受感染终端及内部AI工具，成功获取两名钱包工程师的工作电脑访问权。九日后，他们利用窃取的身份凭证部署远程恶意脚本，为后续转账铺平道路。

10月29日UTC时间20:05，攻击者启动大额资金转移。美国联邦调查局（FBI）将此行动归因于朝鲜背景的“TraderTraitor”组织，但朝鲜方面否认关联。币安指出，攻击者利用以太坊协议中尚未广泛启用的EIP-7702特性，操控一个联网热钱包，并在数小时内完成多笔转账操作，直到系统及时切断访问权限才得以遏制。

行业领袖呼吁构建智能防御体系

币安联合创始人赵长鹏警告称，人工智能技术正成为新型网络攻击的重要推手，可能使未来针对交易所和金融机构的入侵更加隐蔽且高效。“我们必须用AI对抗AI，”他在接受CoinDesk采访时强调。

尽管目前无直接证据显示本次事件由AI代理主导，但资金流动模式呈现高度自动化特征。同时，韩国金融监管机构已建议加强离线冷存储比例，以降低在线系统暴露风险。

赵长鹏还倡议建立跨机构共享的安全标准框架，推动行业协作。相关讨论已启动，但尚未形成具体实施方案。

资产冻结与客户资金恢复进展

币安发言人Teng表示，合作方已成功冻结约28.5亿美元被盗资产。同时，交易所动用自有资本替代了约98%受影响的代币，确保用户无需承担损失。

在客户资金流出趋于平稳后，币安于周二开启第二阶段提现流程。数据显示，在46小时内累计处理提现109.7亿美元，净流出为52.8亿美元。该公司宣布将开展独立第三方安全审计，并披露今年已识别并拦截57起疑似与朝鲜相关的攻击尝试。