币圈界报道：

Coinbase回应币安黑客事件：系统安全与客户资金无损

针对近期币安热钱包遭大规模网络攻击的事件，Coinbase官方明确表示，该事件未对其平台架构或用户资金构成任何威胁。公司指出，超过九成客户资产已部署于离线存储环境，有效隔离了外部风险。

核心资产以离线方式保管，交易流程受多重控制

根据11月4日发布的内部声明，Coinbase将绝大部分客户数字资产置于物理隔离的冷钱包中，并动态调整热钱包余额以应对日常交易需求。其安全体系涵盖分布式密钥签名、取款额度限制、实时异常行为侦测，以及可即时中止交易签名的应急机制。

客户资产权属清晰，公司不擅自动用或出借

Coinbase强调，所有托管在平台上的数字资产所有权归属于用户本人。公司通过内部账本追踪每笔操作记录，且维持与客户持仓1:1的现金储备对应关系。除非获得明确授权，否则不会将资产用于借贷或其他用途。

采用多方计算技术，实现密钥分散管理

为增强抗攻击能力，其系统结合了离线设施与安全多方计算（MPC）方案，将加密签名组件分发至多个独立参与者。每位成员仅掌握自身部分密钥，无需集中存放即可完成交易验证。所有操作均需经由预设政策审核后方可执行。

自托管用户须自行承担私钥管理责任

上述防护机制适用于通过Coinbase.com注册的托管账户。若用户选择使用自托管钱包，则必须自行保管私钥并承担全部风险。平台另提供包括安全密钥双因素认证、多层审批取款等功能，以提升账户安全性。

美国客户面临保险覆盖边界，非存款类资产不受传统保护

尽管公司设有针对网络攻击和盗窃事件的犯罪保险，但因个人凭证泄露导致的损失不在承保范围内。此外，实际赔偿金额可能低于事故造成的总损失。值得注意的是，美国境内客户持有的加密货币不纳入联邦存款保险公司（FDIC）或证券投资者保护公司（SIPC）的保障范畴。

美元余额享有特定金融安排，最高可获25万美元保障

对于用户持有的美元资金，Coinbase将其存放在合规金融机构、短期国债或美元计价货币基金中。当资金以现金形式存入符合条件的银行或信用社时，若机构破产，可能触发转存保险机制。具体保障额度依据监管认定及账户状态而定，目前上限为每位客户25万美元。

币安披露攻击路径：利用虚假招聘与权限漏洞绕过验证

币安在11月3日公布的调查结果中确认，此次攻击涉及约63.4亿美元资产，其中约28.5亿美元已被冻结或拦截，最终数额待进一步核对与市场估值确认。攻击者通过伪装成招聘面试官的方式渗透开发团队，植入恶意软件，并操控内部人工智能工具获取访问权限。

链上权限被滥用，常规风控手段无法阻止转账

攻击者成功获取以太坊授权许可，使得其可在脱离正常取款流程的前提下进行链上转账。即使暂停取款服务或关闭热钱包，也无法自动撤销已建立的权限。为此，币安已重建受影响系统，更换硬件设备，吊销受损凭证，并强化实时监控能力。

韩国监管要求加强冷钱包管控与内部审计机制

在币安事件后，韩国金融服务委员会（FSC）要求本土交易所强化冷钱包防护措施与资金储备管理。审查重点包括取款审批流程、管理员权限分配、内部访问控制及异常活动监测。现行法规规定，服务商至少须将80%客户加密资产存于冷钱包。

韩国内主要交易所冷存储比例普遍达标，领先者接近百%

金融监督院（FSS）提交给议员闵炳德的数据表明，截至9月底，Upbit的冷存储占比达99.17%，位居首位；Bithumb为94.76%，Coinone则为85%。监管机构还要求持续监控存取款行为，增配应急响应人员，并建立跨机构异常访问信息共享机制。