11月5日消息，头部加密货币交易平台币安近日对外发布了初步事件调查报告，正式披露这起涉案金额约63.4亿美元数字资产、有公开记录以来规模最大的加密货币盗窃案的全部案发细节。
报告明确指出，目前所有调查线索都指向这是一起经过长时间精心策划的多阶段定向攻击活动，绝非普通的单一孤立入侵或者简单网络钓鱼事件，攻击者叠加使用了多种复杂攻击手段，包括通过虚假招聘面试实施社工攻击、诱导内部人员下载恶意软件、入侵内部AI工具权限、攻破员工终端设备，再配合使用高级交易授权方法完成最终的盗币操作。
报告还原了事件的最早触发节点，今年6月，币安钱包开发团队的一名工程师不慎下载了一款被黑客篡改植入后门的软件程序，尽管内部安全系统很快察觉异常并为这名工程师更换了工作设备，但黑客已经通过恶意程序掌握了该工程师的全部岗位权限信息，以及他所在团队多位同事的身份信息。
这次黑客攻击事件总共波及价值高达63亿美元的数字资产，事件刚爆发时币安一度紧急暂停了平台所有交易服务，避免资产损失进一步扩大。
格林威治标准时间11月1日06:00至15:30期间，平台总共处理了46.49亿美元的用户提现和10.1亿美元的用户充值，对应资金净流出规模约为36.4亿美元。币安官方在社交平台X上公开披露了事发首日的平台资金流动数据。
币安方面对外表示，目前平台已经填补了此次攻击事件中被盗资产约95%的亏空，剩下的5%资产补足工作可能需要更长时间推进筹措，这些尚未补足的资产品类在加密货币市场上的流动性较低，要按照所需规模完成筹措需要更长的调度时间，币安已经多次公开承诺，将会全额承担此次黑客攻击造成的所有用户损失，不会让普通用户承担一分钱的攻击后果。
币安补充说明，平台恢复提现服务的初期，曾经出现过用户集中提现的激增情况，但后续提币热度已经逐步回落，目前平台的提现、充币等相关服务都已经按预期趋于稳定。
这起人类有史以来规模最大的加密货币盗窃事件，也直接暴露出头部加密交易平台看似严密的安全体系依然存在明显的社工防御短板，后续整个行业大概率会全面收紧内部人员的操作权限，彻底封堵这类通过招聘路径渗透核心技术团队的攻击路径，全球加密货币行业的整体安全规则也会因为这次事件迎来一次系统性的迭代升级。
