币安披露63亿美元黑客案完整链条
Cointime 报道， 币安发布安全事件初步调查报告，披露了约63亿美元资产被盗的全过程。攻击者通过精心策划的社会工程学手段，利用AI工具和内部权限，逐步渗透币安的钱包基础设施。截至10月31日，受影响代币的98%已得到补充，损失由SAFU基金和公司资金承担。
攻击如何发生
2026年6月，钱包运维团队一名工程师在搜索并安装AI编程工具时，下载了被篡改的Homebrew安装包。安全团队发现异常后更换了设备，但该工程师的钱包基础设施权限仍处于暴露状态。9月，攻击者以项目总监等身份通过招聘平台联系另一名软件工程师，经过视频面试和社交软件面试后，发送了包含恶意代码的“作业”文件。该文件绕过了终端安全防护，并利用内部AI工具定位到与第一名工程师相关的痕迹。10月30日，攻击者登录第三名员工电脑，转走约63.4亿美元资产。
应对与恢复
币安已冻结或拦截约28.5亿美元，并生成了覆盖44种代币的新储备快照零知识证明（上一份快照仅覆盖10种），用户可自主验证其账户余额获得至少1:1的资产支撑。币安计划在下周末前恢复六种资产的提现服务。
监管与行业影响
事件外溢效应持续扩大：美联储与货币监理署已开始联系银行排查潜在的系统性风险，新加坡金管局提醒公众避免与不受监管的公司交易。安全机构SEAL称攻击者在实施盗窃前已潜伏约8周，区块链情报公司BitOK估算朝鲜黑客今年前10个月在38起事件中盗取约76.1亿美元，其中约47.5亿美元未被拦截。
行业启示
此次事件凸显了国家背景黑客组织的攻击日益复杂，以及远程办公、AI辅助开发和互联钱包基础设施带来的脆弱性。币安公开详细时间线并提供用户可验证的储备证明，为行业问责树立了新标杆。然而，多名员工被卷入以及攻击者长达数周的潜伏期，引发了对整个行业内部安全协议的质疑。随着监管审查加码，交易所可能面临采用更严格的操作安全标准和更完善的事件响应框架的压力。
