币安热钱包被盗约63亿美元后，Vitalik呼吁交易平台转入两年“堡垒模式”

Buterin呼吁交易平台进入“堡垒模式”

以太坊联合创始人Vitalik Buterin在2026年11月4日接受Moneycontrol采访时表示，交易所、托管机构及其他代客户持有加密资产的机构，未来两年应把资产安全和生存置于市场份额竞争之前。他将这一阶段称为“堡垒模式”。

这番警告发生在币安热钱包于2026年10月29日被盗约63亿美元之后。根据相关事件调查，攻击者并未主要依靠智能合约漏洞，而是通过社会工程和恶意软件入侵一名DevOps工程师的笔记本电脑，虚假求职面试可能是其中的接触方式。研究人员将攻击与朝鲜关联组织TraderTraitor联系起来。

攻击重点从合约代码转向运营链路

该事件值得注意之处，在于风险暴露点从协议代码延伸到了中心化钱包签名基础设施及其操作人员。过去，行业安全复盘常聚焦于智能合约逻辑缺陷；此次情况则说明，即使底层合约没有被直接利用，人员、终端和权限流程仍可能成为资产控制链条中的薄弱环节。

我们的判断是，“堡垒模式”的核心并不只是减少新业务，而是重新排序安全投入与扩张目标：在攻击者能够通过人和工作流程接近签名权限的情况下，单纯增加代码审计并不足以覆盖主要风险。这个判断适用于集中托管和热钱包场景，但不能据此断定所有交易平台都存在同等程度的安全缺陷。

赔付与监管责任仍待落地检验

币安表示将承担客户损失，并计划使用公司资金补足被盗资产的最高98%；提款服务已在2026年11月初分阶段恢复。赔付承诺和提款恢复进度，是受影响用户能否避免直接损失的关键观察点，承诺本身不等于资产已经全部补回。

Buterin还警告，类似攻击的频率和规模可能推动监管机构提高交易所安全标准及托管义务。他特别提到，若损失最终与受制裁行为主体有关，平台可能面临与资金去向相关的潜在责任。由此看，事件的监管影响不只在于平台是否丢失资产，也在于平台对持有人、权限和资金流转的控制能力。