币圈界报道：

币安披露63亿美元资金泄露全链条：从伪装工具到链上权限滥用

币安近日发布深度事故复盘报告，详细还原了造成高达63亿美元资产损失的复杂网络攻击全过程。该事件并非单一漏洞爆发，而是一场贯穿数月、结合社会工程学与技术渗透的系统性入侵，最终通过内部签名服务实现非法资金转移。

多阶段渗透路径：从初始感染到核心系统突破

攻击溯源显示，整个行动始于6月，一名钱包团队工程师在配置AI辅助开发工具时下载了被植入恶意代码的软件包。尽管币安迅速识别并替换受感染设备，但攻击者已获取关键环境信息，为后续攻击奠定基础。

伪装招聘诱饵扩大控制范围

9月，攻击策略转向社交工程，入侵者冒充人力资源人员，向另一名工程师发送伪装成编程任务的恶意文件。该文件成功绕过终端防护机制，植入工作电脑，并成为横向移动的关键跳板。

内部工具被利用实施横向渗透

10月20日，攻击者借助已感染主机及内部协作工具，进一步攻陷两名其他工程师账户。此次突破使他们获得部署凭证的能力，进而于10月29日在币安核心钱包基础设施中植入恶意组件，完成对授权系统的实质性掌控。

绕过审批流程：内部签名服务遭劫持

攻击者的核心目标是控制币安的内部钱包签名服务——该系统负责生成交易授权。凭借此权限，攻击者可直接发起资金转移，完全跳过常规提款审核流程。联合首席执行官Richard Teng强调：“这不是一次失误，而是一场精心策划的长期攻势。”

以太坊委托机制成漏洞放大器

币安指出，以太坊的EIP-7702标准允许用户将交易权限委派给智能合约。这一设计虽提升灵活性，却在本次事件中被恶意利用——即便交易所暂停提款通道，未授权转账仍可通过已授权的委托继续执行。

多方计算架构增加撤销复杂度

由于采用多方计算（MPC）钱包模型，交易签名权分散于多个独立节点。一旦委托权限生效，撤销操作需跨多个参与方协调，极大延缓应急响应。这使得攻击者即使在系统封堵后，仍能维持部分转账能力。

损失评估与资产恢复进展

币安确认此次事件影响约63亿美元资产。截至10月31日，已有28.5亿美元被冻结或拦截，且受影响代币资产的98%已完成补充。公司声明将自行承担全部损失，不向用户转嫁责任。

归因争议：美方指认朝鲜，高层否认涉事

美国联邦调查局（FBI）将此次攻击归咎于朝鲜黑客组织。然而，朝鲜领导人金正恩妹妹金与贞公开否认关联，称指控具政治动机，旨在损害朝鲜声誉。该言论被Cointelegraph报道，引发关于归因准确性的讨论。

防御成效与致命盲区对比

币安披露，其安全团队在2026年已成功阻断57起疑似朝鲜背景的网络威胁，涵盖欺诈性面试邀请、恶意软件包投放等手段。联合创始人何一坦言：“我们挫败了数十次攻击，但最终失败的成本无法承受。” 这一反差凸显出，当社会工程、终端入侵与内部访问三者叠加时，仅依赖成熟防御体系已不足以抵御全面突破。

未来应对方向：强化链上权限治理

专家建议，行业应重新审视基于委托机制的链上权限设计，防止其在系统关闭后仍保持有效性。同时，需收紧对员工易受骗场景（如“编程任务”类诱饵）的内部流程管控。币安及其他交易所或将推动端点安全升级、凭据最小化原则以及更快速的链上权限撤销机制落地。