币安63亿美元被盗事件复盘：黑客利用员工漏洞长期渗透

一场看似普通的求职编码任务，竟成为币安遭遇史上最大规模黑客攻击的起点。该事件持续数月，最终导致约63亿美元数字资产流失，引发业界对交易所员工安全防护机制的深度反思。

攻击路径全解析

根据币安周二发布的事故调查报告，此次攻击并非偶然失误，而是一场精心策划、分阶段推进的长期渗透行动。攻击者巧妙结合社会工程学与技术漏洞，逐步突破内部防线。

事件始于今年6月，一名工程师在配置AI开发工具时，下载了一个被篡改的开源软件包。尽管币安迅速识别并隔离了受感染设备，但攻击者已借此获取钱包团队的基本架构信息。

进入9月后，攻击者伪装成招聘人员，向另一名软件工程师发送“测试任务”文件。该文件内嵌恶意代码，成功植入其工作电脑，并绕过多重安全检测，实现持久驻留。

10月20日，攻击者利用已入侵终端，通过内部AI辅助系统横向扩展，攻陷两名其他工程师账户，窃取关键部署凭证。凭借这些权限，他们于10月29日将恶意程序植入币安的钱包基础设施。

随后，攻击者控制了交易所的内部钱包签名服务——这一核心组件负责验证和授权所有资金转移操作。由此，他们可绕过正常审批流程，直接发起大额转账。

“这不是一次孤立的技术故障，而是一场长达数月的有预谋攻击。”币安联席CEO Richard Teng在官方声明中强调。

技术机制与损失应对

值得注意的是，攻击者还利用以太坊生态中的EIP-7702标准。该机制允许用户将交易权限委托给智能合约，即便交易所暂停提币，未经授权的转账仍可继续执行。

此外，币安采用的多方计算（MPC）钱包体系虽提升了安全性，但也因签名权分散，使得撤销异常权限更加复杂，为攻击者提供了操作窗口。

据最新数据，此次事件共涉及约63亿美元资产。截至10月31日，已有28.5亿美元被冻结或拦截，约98%受影响代币已完成恢复。币安宣布将自行承担全部损失，不向用户追偿。

外部回应与归因争议

美国联邦调查局（FBI）已将此次攻击归因于朝鲜黑客组织。然而，朝鲜领导人金正恩妹妹金与贞在社交媒体上公开驳斥，称FBI的指控带有政治目的，意在削弱朝鲜国际形象。

目前，全球监管机构与行业专家正密切关注此案后续进展，尤其是针对企业内部安全治理与供应链风险防控的改进措施。