币安热钱包遭多阶段攻击，63.4亿美元被盗资金超四成被拦截

币安近日披露，其热钱包于10月29日遭遇一场复杂且精心策划的网络攻击，涉及社会工程学、恶意软件植入及链上权限滥用等多重手段。此次事件导致约63.4亿美元资产被盗，但截至10月31日，已有28.5亿美元被成功冻结或拦截，相关资金正在核对中。

攻击始于9月，一名币安软件工程师在一次伪装成正规招聘流程的面试中，下载了包含恶意代码的“作业”文件。该文件篡改了开发工具组件，在不触发终端安全检测的情况下完成植入。这一漏洞早在6月便已埋下——当时一名钱包团队成员安装了被篡改的Homebrew程序，虽设备已更换，但账户权限信息仍被泄露。

10月20日，攻击者利用已入侵的工程师电脑和内部AI编程工具，控制了两名核心钱包团队成员，并获取容器部署令牌。10月29日，他们通过该令牌部署恶意容器，执行了大规模资产转移操作。

为何暂停提现未能阻止损失？

攻击发生于协调世界时（UTC）20:05至20:09之间，从五个热钱包中转出2.3346亿枚XRP、约97.05万枚SOL、4400万枚OP及18,270枚BTC。尽管币安随后立即暂停提现实行防御，但攻击者已借助以太坊上的EIP-7702授权机制，使一个由其控制的智能合约获得对热钱包部分操作权限。

由于币安采用多方计算技术，不存在单一私钥可撤销授权，因此即便系统暂停提款，链上交易依然有效。这一技术特性成为本次攻击的关键突破口。

据最新美国联邦调查局（FBI）信息确认，此次攻击背后势力为朝鲜黑客组织。今年，币安已识别并阻断57起疑似与朝鲜相关的网络威胁活动，显示出该国对加密资产基础设施持续构成风险。

币安强调，所有用户无需承担任何损失。公司已预留超过63.4亿美元用于后续赔偿，并自11月1日起分阶段恢复提现功能。目前，受影响的钱包系统与内部AI工具已完成重建，同时正聘请第三方独立安全机构开展全面审计。