币安公布调查报告 黑客利用人性弱点盗取63.4亿美元

11月4日，币安发布调查报告显示，黑客通过长达四个月的连环攻击盗取约63.4亿美元。截至10月31日，98%资产已补齐，平台承诺承担全部损失。

攻击始于今年6月，黑客篡改Homebrew安装包渗透钱包团队；9月假借招聘诱导员工下载恶意代码；10月利用内部AI工具扩大权限。10月29日晚，黑客利用EIP-7702机制绕过常规提现系统转移资金，最后一笔ETH于当晚11点56分确认。FBI指认幕后黑手为朝鲜相关组织。

币安正更换设备、重建钱包系统并加强AI异常检测。此次事件暴露中心化交易所依赖人员管理的安全短板，表明防护重点需从技术代码转向内部流程管控。