币安联席首席执行官Richard Teng表示，攻击者通过伪造开发工具、假冒招聘人员进行面试，并借助恶意软件和内部AI工具渗透系统，最终在10月29日的攻击中从币安钱包基础设施窃取了价值超过63亿美元的加密资产。币安称，受影响资产总额为63.4亿美元，目前已补回其中98%，其余部分仍在处理，尤其是流动性较低的资产。
这起事件不仅涉及资产追回，也令市场关注大型中心化交易平台的钱包授权流程、员工终端安全及内部工具权限管理。币安称已重建受影响的钱包系统和内部AI工具，并将由独立专家审查其应对措施。
攻击行动据称始于6月
币安周二发布的安全报告称，事件的准备工作可追溯至6月。当时，一名负责币安钱包DevOps工作的工程师通过搜索引擎寻找一款热门AI编程工具，随后下载了被篡改的Homebrew安装程序。
币安表示，公司发现可疑活动后，替换了该工程师的设备并轮换相关凭证作为预防措施。但报告指出，在采取这些措施前，攻击者已经掌握了该员工的职务信息，以及钱包基础设施团队相关同事的信息。
Teng表示，攻击者用了数月逐步建立访问路径。他否认事件源于某一名员工的笔记本电脑这一单点故障说法，并称攻击者在9月进一步针对另一名工程师实施行动。
假招聘面试将恶意代码带入内部环境
Teng称，攻击者在9月假扮招聘人员，与一名工程师进行一系列求职面试。过程中，工程师收到一项编程测试，其中隐藏了旨在绕过安全防护的恶意软件。攻击者随后借助币安内部AI工具扩大活动范围，并取得能够突破钱包交易授权系统的访问权限。
这一过程显示，攻击者并非只针对单一设备，而是利用人员接触、软件安装和内部系统权限逐步推进。币安称，已停用与涉事工程师相关的受影响设备、凭证和令牌，并扩大对员工设备的安全扫描。
已补回98%受影响资产，部分提现曾受限
币安表示，已补回受影响资产的98%，目前仍在购买尚未补足的资产，其中包括流动性较低的品种。事件发生后，平台曾临时限制部分提现，并承诺承担客户损失，同时动用自有储备补充受影响资产。
包括Tether、Circle和Ripple在内的行业参与者，与币安及其他方面冻结了约30亿美元资产。不过，仍有部分被盗资金通过洗钱渠道转移。Coinbase则表示，已拦截流向受影响钱包的转账，并向币安提供直接协助。
Teng没有将攻击直接归因于朝鲜，但承认美国联邦调查局已将事件与朝鲜黑客及TraderTraitor组织联系起来。攻击归属仍是调查的一部分，币安表示正与执法机构和行业伙伴合作追踪并冻结被盗资金。
币安委托独立专家审查
Teng称，币安将请独立专家审查公司在事件中的全部处置，并在调查持续期间继续加强防御。平台目前已重建受影响的钱包系统和内部AI工具，替换受影响设备，撤销相关凭证与令牌，并扩大员工终端扫描范围。
这次攻击一度冲击加密市场对中心化交易平台的信心。币安表示，公司财务状况稳健，当前工作重点是查明漏洞、追回剩余资产并防止类似事件再次发生。资产追回进展、剩余资金的流向以及独立审查结果，将成为用户和市场后续关注的具体事项。