摘要

2026 年 10 月 29 日，币安热钱包在约 20 分钟内被转出约 63 亿美元资产，是目前有记录以来金额最大的盗窃事件。从已披露的信息看，攻击中未见零日漏洞，也未涉及任何密码学破解。攻击者使用的假招聘、恶意编程作业、借合法凭据横向移动等手法，美国网络安全和基础设施安全局（CISA）在 2022 年就已公开通报，且在 Ronin、Bybit 两起案件中被反复验证。