币安11月3日披露了导致其损失63.4亿美元的黑客攻击细节：此次攻击前有长达数月的针对员工行动，包括一场伪造的求职面试和一款被攻破的内部AI编程工具。相关调查报告由币安发布在X平台。
币安已补足98%被盗资金，并拦截或冻结28.5亿美元被盗资产。多条区块链上的提币功能于11月3日起开始恢复。
6月，一名负责钱包业务的员工在电脑上配置AI编程工具时，通过Homebrew包管理器安装了被篡改的更新。9月，另一名员工被卷入一场伪造的招聘流程，面试官分别冒充该公司人力资源经理和首席执行官。
他收到的测试任务中隐藏了恶意代码。10月20日，攻击者利用这台被攻破的电脑和内部AI工具，进一步侵入另外两名负责钱包业务工程师的系统。
10月29日，攻击者部署恶意脚本，并利用以太坊网络EIP-7702功能（该功能可转移交易执行权限）夺取了币安热钱包的控制权。协调世界时20:05资产开始从钱包流出，币安于10月30日协调世界时00:10遏制了此次攻击。
FBI认定此次攻击与朝鲜有关。币安表示，2026年其已发现并阻止57次与朝鲜黑客相关的攻击尝试。
币安联合首席执行官Richard Teng表示：“我们发布完整报告，是因为从中得到的教训远不止币安一家受用。”联合创始人何一补充说：“我们拦截了其中许多次攻击，但哪怕一次失手的代价都十分严重。”
报告未说明剩余约2%被盗资产的去向，以及币安计划如何追回这部分资产。
