根据币安自己的事件报告，10月29日发生的63亿美元黑客攻击始于五个月前下载的一个伪造软件安装程序。这份于11月3日发布的报告还原了一场历时数月的攻击行动，其中结合了恶意软件、虚假工作邀请和被盗凭证——一位竞争对手交易所的创始人表示，基本的工作场所纪律本可以阻止这一连串攻击。

攻击如何在6月至10月间逐步展开

攻击行动始于6月，当时一名币安钱包运营工程师在尝试安装一款AI编程工具时下载了一个被篡改的Homebrew安装程序。据币安称，其安全团队发现了这一可疑活动，更换了受影响的电脑并轮换了相关凭证。

尽管采取了这些应对措施，6月的事件还是泄露了在交易所钱包基础设施部门工作的员工信息——攻击者在下一阶段利用了这些信息。

9月，攻击者通过一个虚假招聘流程锁定了第二名工程师，并最终诱骗该员工下载恶意软件。到10月20日，攻击者已利用被入侵的设备和一款内部AI工具访问了更多工程系统。九天后，被盗凭证使他们得以部署与未授权提现相关的恶意代码。

调查人员将此次攻击与TraderTraitor联系起来，这是一个与朝鲜有关的黑客组织，美国当局此前曾将其与涉及木马化软件和虚假工作邀请的加密货币盗窃案联系起来。美国联邦调查局（FBI）随后将此次盗窃归因于朝鲜国家支持的攻击者，而朝鲜方面否认了这些指控。

CoinEx创始人指出三个本可避免的安全漏洞

在币安发布报告后，CoinEx创始人杨海坡在X上的一篇帖子中提出，此次入侵反映出运营纪律上的失败，而非安全技术的缺失。

"The Binance incident exposed at least three mistakes that were entirely avoidable: 1. Development and operations environments were not fully isolated. Anyone with production access should operate from a dedicated machine used for nothing else, with no third-party software…"

— Haipo Yang (@yhaiyang) 2026年11月3日

"这些都不需要复杂的技术。缺失的是纪律，"杨海坡写道。

他的第一个观点是关于工作环境的隔离：能够访问真实金融系统的员工应使用专用电脑，编程、聊天和网页浏览应在单独的设备上进行。

他的第二个观点涉及身份验证。杨海坡声称，一个被盗凭证就能在没有强额外校验的情况下打开生产服务，他建议使用硬件安全密钥——专为抵御网络钓鱼而设计的物理设备——以及AWS Session Manager等工具。

他的第三个观点涉及多方计算，这是一种将交易签名分散到多个参与方的机制。据杨海坡所述，币安的签名者并未独立核实他们所批准的内容，使该系统的运作如同单一签名。"多重签名只有在签名者相互不信任的情况下才有效，"他写道。

这些说法是杨海坡的个人评估。币安并未公开确认他所描述的每一项缺陷。

币安称2026年已拦截57起与朝鲜有关的威胁

币安联合首席执行官何一表示，交易所安全团队在2026年期间侦测并阻止了57起疑似与朝鲜有关的网络威胁事件。她表示，这些手段包括虚假求职面试、恶意开发工具、被入侵的软件包和假视频通话应用。这些类别与6月至10月的攻击行动直接重合，从最初被篡改的安装程序到随后的虚假招聘皆是如此。

"Throughout 2026, Binance's security team detected and prevented 57 suspected North Korea-linked cyber threat cases. These attempts reflect the persistent threat posed by state-sponsored actors targeting the cryptocurrency industry. The techniques include fraudulent job… "

— Yi He (@heyibinance) 2026年11月3日

"我们拦截了其中许多攻击，但哪怕只漏掉一次，代价都是惨重的，"她写道。

资产追回与后续措施

联合首席执行官Richard Teng表示，币安已补足98%的受影响资产。约28.5亿美元被冻结或拦截，公司已承诺用企业资金和储备金弥补全部损失。

币安还完成了一次覆盖十种主要加密货币的准备金证明核查，包括Bitcoin、Ethereum、BNB和XRP。该核查确认了这些代币的资产支持，但并未显示杨海坡所描述的漏洞是否已被修复。

交易所表示，已重建受影响的钱包系统、更换被入侵的设备并停用相关凭证。此外，已恢复更多Ethereum和Solana资产的提现。

币安计划进行一次独立的网络安全审查，并增加在设备防护和威胁检测方面的支出。该公司表示，部分安全措施将保持保密，以防止攻击者找到薄弱环节。在入侵的财务问题基本得到解决后，计划中的独立网络安全审查将成为对杨海坡提出的运营问题的下一个公开检验节点。

本文基于 Blockonomi的原始报道。