币安遭黑客攻击致63亿美元资产被盗 多阶段渗透始于六月

此次重大网络安全事件的根源可追溯至今年六月。一名币安钱包开发团队成员在搜索时下载了一个被植入恶意代码的工具，该工具伪装成合法开发资源，排名高于真实版本。

尽管币安随后识别异常并更换设备、重置凭据，但攻击者已成功获取内部访问权限。调查发现，这是一场持续数月的多阶段渗透行动。

虚假面试与恶意软件：攻击的早期渗透

黑客采用高仿真的求职流程作为诱饵，以虚构公司名义邀请工程师参与视频面试。其中一名员工于九月应约后下载了含恶意脚本的代码库，误以为是正规职位要求。

网络安全专家迈克尔·巴恩哈特指出，这种“社会工程式攻击”在加密行业屡见不鲜，尤其针对技术岗位人员。

从系统沦陷到大规模资产转移

10月20日，攻击者利用已控制的计算机，结合内部AI工具，获取两名钱包开发人员的系统权限。次日，第二名开发人员的设备也被接管。

10月29日，攻击进入高潮阶段。仅用四分钟，攻击者便将2.3346亿枚XRP从五个热钱包转移至指定地址，并进一步提取比特币等资产。

据内部数据，攻击者共执行了50次签名交易，绕过常规风控机制。尽管币安有警报系统，但响应延迟导致部分资金流失。

币安的应急反应与长期安全布局

事件发生后，币安立即暂停提款服务，冻结受影响代币，并撤销异常权限。约28.5亿美元资产被限制流动，但最后一笔未经授权交易仍发生在格林尼治时间23:56，距攻击开始已近四个小时。

公司公开致歉，承认“此事本不该发生”。同时透露，其在2026年已成功阻断57起疑似朝鲜关联的网络威胁，凸显当前面临的高强度外部压力。

为强化防御体系，币安宣布将加大投入人工智能驱动的实时监测技术，并设立专项安全研究基金，与头部AI企业展开深度合作。