以太坊联合创始人 Vitalik Buterin 对加密货币交易所提出了直言不讳的建议：停止追逐市场份额，把重心放在活下去上。在他看来，未来两年应该是求生存，而非拼竞争。

这一警告源于业内有记录以来规模最大的失窃事件：2026 年 10 月 29 日，黑客从币安的热钱包中转走了价值约 63 亿美元的数字资产——热钱包是交易所日常用于处理客户存取款的联网钱包。

Buterin 说了什么，以及币安发生了什么

Buterin 于 2026 年 11 月 4 日，即失窃事件六天后，在接受 Moneycontrol 采访时发表了上述言论。他的信息不仅针对交易所，还涵盖了托管机构以及其他替客户持有加密货币的机构——这些基础设施是许多普通用户存储和转移资金的依靠。

他的建议非常直白。他表示，这些机构应在未来两年进入他所说的“地堡模式”——在这一时期，客户资产安全的重要性高于争夺市场主导地位。

此次失窃本身并不依赖什么高明的代码伎俩。根据针对该事件的研究结论，攻击者将社会工程手段与恶意软件相结合，期间一名 DevOps 工程师的笔记本电脑被攻陷。据报道，社会工程手段包括虚假求职面试——一种以招聘为诱饵的方式，旨在让目标员工安装恶意软件或交出访问权限。简单来说，攻击者并没有撬开金库大门，而是靠言辞混进大楼，借走了别人的钥匙。

调查人员已将此次失窃事件与 TraderTraitor 联系起来，这是一个与朝鲜有关的组织。正如 Buterin 对监管机构的警告所表明的，这一归因的重要性远不止于币安的资产负债表。

币安的回应与监管阴影

币安已表示将弥补客户损失。该交易所计划动用公司资金补足被盗资产中最高 98% 的部分。

提款正在分阶段恢复。到 2026 年 11 月初，币安以错峰方式逐步恢复提款，而不是一次性全部放开，逐渐恢复客户对其资金的访问。

Buterin 更大的担忧着眼于未来。他警告称，此类攻击的频率和规模可能促使监管机构对交易所实施更严格的安全标准，他还指出了对持有客户资金的机构施加更严格托管义务的可能性。

一个细节尤为突出。Buterin 提出了与受制裁行为方相关的损失可能引发责任的问题。鉴于据报道与朝鲜的关联，这并非空泛之谈。它意味着交易所面临的后果可能不仅是资金损失，还包括资金最终落入谁手——法律风险叠加在财务损失之上。

攻击目标正在转移

多年来，加密货币安全讨论大多集中在智能合约漏洞上。代码中的缺陷会让攻击者从协议中抽走资金，事后复盘会逐行剖析出错的逻辑。

而这次事件指向了别处。漏洞存在于中心化钱包签名基础设施及其操作人员身上，而非链上代码。攻击者越来越多地将目标对准用户界面和人为操作流程，而不是底层的智能合约。这使得持有客户资金的机构的防御重心从审计代码转向运营纪律——设备安全、访问控制和员工安全意识。

这对交易所、托管机构和用户意味着什么

对于受影响的用户而言，币安弥补损失的承诺是关键变量。如果交易所兑现承诺，动用公司资金补足被盗资产中最高 98% 的部分，客户可能在很大程度上免受直接损失。分阶段的提款流程将检验这一承诺在实践中落实得有多顺利。

对整个行业而言，这一事件提醒人们：存放在交易所或托管机构的资产，不仅取决于底层区块链的完整性，也暴露于该机构的运营安全风险之中。

Buterin 提出的两年时间线因其之长而引人注目。这表明他并不认为这只是某家交易所糟糕的一周，而是整个行业都需要谨慎度过的时期，生存是唯一真正重要的指标。监管机构如何回应他这样的警告——以及币安能多完整地完成分阶段提款和承诺的资产补足——将是衡量行业如何消化这次冲击的最清晰指标。