资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
币安披露63亿美元被盗事件细节：黑客利用社会工程学与恶意软件入侵
币安近日公布了关于10月份发生的63亿美元加密货币盗窃案的更多细节，详细阐述了攻击者如何结合社会工程学手段与复杂的恶意软件渗透交易所系统。
攻击溯源：社会工程学与篡改软件
该事件始于今年6月，当时一名币安钱包开发人员下载了一个包含隐藏恶意软件的软件工具。据知情人士透露，黑客将恶意版本嵌入在线广告中，使其在搜索结果中的排名高于正版工具，从而诱导用户下载。
随后，另一名币安工程师于今年9月遭遇假冒面试陷阱，下载了被篡改的代码仓库。该工程师误以为此次招聘机会真实可信，甚至参与了与自称某虚构公司首席执行官人员的虚拟会议。网络安全组织DTEX的研究员迈克尔·巴纳特指出，此类针对求职者的诈骗是网络犯罪分子试图获取组织关键系统访问权限的常见策略。
尽管初期入侵未被立即发现，且币安后续更换了受影响设备并更改了内部凭证，但钱包开发团队成员之间的角色和访问权限仍未完全隔离，导致攻击者在数月内逐步推进其计划。
快速盗取：从受控钱包执行资产转移
10月20日，攻击者利用已被控制的计算机及内部AI工具，进一步掌握了两名钱包开发人员所属系统的控制权。九天后，攻击者利用从第一名开发人员处窃取的凭证，激活了第二名工程师电脑上的恶意脚本。
10月29日凌晨，作案者在不到四分钟的时间内，从五个币安热钱包中转出了2.3346亿枚XRP至外部地址。随后，比特币等其他加密货币也被陆续转出。
据消息人士称，仅有少数币安工程师拥有直接访问钱包的权限。攻击者通过协调操作50笔签名交易，成功绕过了内部控制系统。币安报告指出，攻击者利用这些签名交易迅速将资产在多个钱包间转移。
| 资产类型 | 被盗数量/详情 | 时间框架 |
|---|---|---|
| XRP | 2.3346亿枚 | 4分钟 |
| 其他加密货币（包括比特币） | 未披露 | 初步盗窃之后 |
币安的响应与安全加固措施
在收到大额出站转账的内部警报后，币安立即展开调查，暂停了提款服务，冻结了涉案代币，并移除了未经授权的权限。这些紧急措施导致价值约28.5亿美元的资产被冻结。
然而，由于币安需要时间来创建和部署撤销账户授权的新程序，未经授权的资金提取在漏洞发生后的近四个小时内仍在继续。
事后，币安向用户、合作伙伴及更广泛的加密行业公开道歉，并宣布将全额赔偿所有受影响客户。币安在官方报告中表示：“此事本不应发生”，并承诺通过先进的安全措施加倍努力打击网络攻击。
交易所还披露，其在2026年已发现并阻止了57起涉嫌与朝鲜相关的网络威胁。行业专家形容，随着针对加密货币基础设施的威胁日益增长，币安正面临持续的网络攻击压力。
为进一步强化安全体系，币安报告称已增加对基于AI的检测系统的投资，并启动了安全研究基金。该公司正与领先的AI企业合作，以提升应对不断演变的安全威胁的能力。
