币安在最新发布的报告中披露,此次黑客攻击并非突发,而是一场持续数月的系统性渗透。攻击者利用社交工程手段,伪装成正规企业招聘流程,诱使一名工程师在不知情的情况下安装了恶意软件,从而获取内部访问权限。
根据链上数据分析,本次事件共涉及约63.4亿美元的数字资产被转移或处于高风险状态。尽管部分资产已被追踪并冻结,但仍有相当比例处于不可控流动中,对市场信心造成显著冲击。
币安在声明中表示,此次事件“本不应发生”,并对用户、合作伙伴及整个行业因此产生的担忧、干扰和不确定性深表歉意。公司已启动全面安全审查,并宣布将投入额外资源强化员工安全培训与系统防护机制。
此次事件再次凸显去中心化金融基础设施面临的外部威胁。专家指出,社交工程仍是当前最有效的攻击路径之一,尤其针对拥有敏感权限的技术人员。未来,交易所需在技术防御之外,构建更严密的人因安全体系。