币圈界报道：

Coinbase详解多层防护机制以抵御潜在网络威胁

针对近期全球加密货币领域频发的安全事件，尤其是Binance遭遇大规模黑客攻击所引发的连锁反应，Coinbase在周三发布官方博文，明确表示其平台未受该事件波及。此次攻击导致约64亿美元资金从Binance热钱包被非法转移。

核心资产隔离策略确保外部攻击难以渗透

公司指出，超过99%的用户资产被部署于无法连接互联网的离线存储环境——即冷钱包系统中。只有在用户发起交易时，资金才会短暂转入联网热钱包，且整个流程受到严格的时间与行为监控。

关键操作需多重验证，杜绝单一权限滥用

为防范内部人员风险，Coinbase实施了私钥分片管理方案：签名过程中各部分密钥始终处于分散状态，无法完整重组。任何热钱包操作均需跨部门协同审批，无员工可独立访问核心签名服务。异常提现行为一旦触发系统警报，将自动暂停并进入人工核查流程。此外，平台具备“紧急停止开关”，可在极端情况下立即切断所有密钥连接。

内外部双重风险管控，强化防御韧性

考虑到员工可能成为钓鱼攻击目标，系统设计确保即使账户凭证或设备遭窃，也无法单独完成敏感操作。所有高危动作必须经过多层级授权确认。2025年5月，该公司曾揭露一起海外客服代表被收买事件，犯罪分子试图窃取不足1%的活跃用户数据，并索要2000万美元赎金，但被坚决拒绝。

第三方数据泄露事件已处理，资金安全未受影响

上周，数据分析服务商Amplitude发生安全漏洞，造成部分客户联系方式外泄，但账户余额与交易记录未受侵犯。Coinbase表示正与相关方协作，评估影响范围并加强接口审计。

坚持资产全额抵押，持续加大智能安全投入

公司重申客户资产实行1:1对应持有原则，除非用户主动授权，否则不会进行借贷或再投资。截至9月30日，其现金及等价物储备达86亿美元，平台总资产规模为3770亿美元。面对日益复杂的威胁态势，特别是人工智能驱动的新型攻击手段，Coinbase承诺将进一步增加安全预算，提升实时监测能力。