币安披露63.6亿美元加密资产被盗细节

驱动中国11月4日消息，币安发布《初步调查结果与响应更新》，披露一起针对其钱包系统的多阶段、高度复杂攻击。攻击者利用假招聘、被篡改的开发工具、受感染终端及内部AI工具，逐步渗透至热钱包签名与授权体系，造成约63.6亿美元加密资产被盗。

区块链分析机构TRM Labs称，10月29日，攻击者在约20分钟内从币安钱包转走价值约63.6亿美元的加密货币，创下加密货币盗窃规模纪录，约为2025年2月Bybit被盗15亿美元的4倍。按现汇率，币安被盗资产约合423.92亿元人民币；TRM Labs口径下约合424.18亿元人民币。

调查显示，本次攻击始于9月。攻击者通过真实求职平台联系员工，安排看似正常的HR与“CEO”面试，再诱导其下载所谓“作业”代码库，植入恶意程序。另有一名工程师通过搜索引擎下载被篡改的Homebrew安装程序，用于安装热门AI编程工具，构成供应链攻击。

攻击者利用被入侵的员工电脑与内部AI工具横向移动，获取其他员工控制权与权限Token。币安称，当时端点安全工具未能检测到相关“零日”恶意软件，攻击者还替换合法开发工具组件并清除痕迹。

在资产层面，攻击者利用EIP-7702委托授权机制，将热钱包部分执行权限委托给恶意合约。由于热钱包采用多方计算架构，不存在可立即撤销授权的单一私钥，币安需发起额外链上交易撤销恶意委托。

币安表示，公司已重建受影响系统、更换被入侵设备并撤销被盗凭证。截至11月3日，约28.5亿美元被盗资产已被冻结或拦截，现汇率约合189.96亿元人民币；截至10月31日，98%受影响加密货币资产已获补充。币安正继续调查，并已聘请独立安全公司复核结论。

币安还计划引入独立网络安全审查，扩大对AI安全、端点防护、开发者环境安全与行为异常监测的投入，并筹备安全研究基金及与AI、安全厂商合作。