币圈界报道：

币安热钱包遭协同攻击：多层漏洞暴露安全短板

币安官方通报，10月29日其热钱包系统遭遇复杂网络入侵，系一场融合社会工程、恶意代码与链上权限劫持的多阶段行动。此次事件起源于9月的一次伪装面试，最终导致约63.4亿美元资产被转移。

攻击路径溯源：从虚假面试到内部工具沦陷

攻击始于2023年9月，一名自称项目总监的伪装者通过正规招聘渠道接触币安软件工程师。随后，一名冒充人力资源人员的嫌疑人以视频面试形式诱导该工程师下载一份所谓的“编程作业”。

该文件嵌入了特制恶意程序，成功替换开发环境中的合法组件，并在初始阶段规避了终端防护系统的检测。这一操作为后续渗透埋下伏笔。

早在6月，另一名钱包团队的DevOps工程师在安装内部AI辅助开发工具时，误运行了一个被篡改的Homebrew安装包。尽管设备已更换且凭证轮换，但其角色权限和同事信息仍被泄露至攻击者手中。

10月20日，攻击者利用已控制的工程师设备及被攻陷的内部AI平台，远程操控两名核心成员，获取关键容器部署令牌。此后的10月29日，他们借助被盗凭证部署恶意容器，完成对热钱包的直接访问。

链上授权机制成突破口：提现已停仍难阻资金外流

在协调世界时（UTC）20:05至20:09期间，攻击者通过内部签名服务，从五个热钱包中转出2.3346亿枚XRP、约97.05万枚SOL、4400万枚OP及18,270枚BTC。

更关键的是，攻击者利用以太坊上的EIP-7702授权协议，使一个由其控制的智能合约获得了对币安热钱包的部分执行权限。即使在提现功能暂停后，这些链上授权依然有效。

由于采用多方计算技术，该钱包体系无单一私钥可立即撤销授权，致使防御手段受限。币安解释称，这使得部分资金流转难以即时阻止。

根据最新披露的美国联邦调查局（FBI）情报，此次攻击极可能由朝鲜相关组织主导。今年内，币安已识别并阻断57起疑似来自朝鲜的网络威胁活动。

币安强调，用户不会承担任何损失，并已准备超过63.4亿美元用于全额赔付。自11月1日起，公司分阶段重启提现功能。目前，受影响的钱包架构与AI工具已完成重建，正邀请第三方安全机构开展独立审计以强化系统韧性。