币圈界报道：

加密资产托管安全机制再受审视：冷存储与审批流程成焦点

近期币安大规模安全事件引发行业对数字资产保管模式的深度反思。尽管事件未波及主流平台，但其暴露的授权审批漏洞促使多家交易所重新评估内部风控体系。

超九成客户资产置于离线环境，强化物理隔离防护

面对市场波动与外部威胁，Coinbase明确表示其客户持有的加密货币中，超过99%被部署在完全断网的离线存储系统中。该策略通过切断网络连接实现对资金访问路径的根本性控制，有效抵御远程入侵。

为应对突发需求，仅保留极小比例余额维持在线状态以支持日常提现操作。公司实施多重防御机制，包括动态支出限额、行为异常监测以及可即时暂停交易审批功能，确保每一笔转账均经过严格验证。

关键密钥采用分布式存放策略，分散于不同独立系统内，杜绝单一实体掌握完整权限的可能性。所有客户资产实行全额储备制度，未经许可不得用于借贷或抵押。其托管业务接受纽约金融服务部门的持续监督。

签名权限遭滥用揭示审批流程深层隐患

币安披露，攻击者通过伪装成招聘流程的恶意软件植入员工终端，获取了钱包签名服务的后台访问凭证。这一突破使攻击者绕过常规安全验证，直接发起资金转移指令。

截至11月3日，约28.5亿美元资金已被系统冻结或拦截。平台已恢复绝大部分被盗代币资产，达98%，并承诺承担全部用户损失责任。

值得注意的是，此次事故并非因私钥泄露所致，而是暴露出对授权签名过程的管理缺陷。这表明即使资产处于离线状态，若审批机制存在薄弱环节，仍可能被恶意利用。

多国交易所接连遭遇攻击，安全信任面临考验

巴西知名交易平台Mercado Bitcoin报告称，11月2日发生一起针对跨链转账系统的攻击，涉及金额约为3800万美元。尽管平台已启动应急响应并覆盖客户损失，但事件加剧了公众对其整体安全架构的担忧。

数据显示，截至9月底，Coinbase平台总资产管理规模达到3766亿美元。其中包含86亿美元现金储备和22亿美元投资类加密资产，这些不计入客户持仓部分。

研究分析指出，Coinbase目前保护着美国现货比特币ETF资产的大约84%。此前2025年一次代理数据泄露事件，曾导致潜在成本高达4亿美元。

韩国监管升级冷钱包要求，推动行业标准提升

在币安事件后，韩国金融监督院呼吁交易所将加密资产的离线存储比例提升至现行80%法定下限之上。当前，Upbit在9月底的离线持有率已达99.17%。

随着币安逐步恢复服务，平台提醒用户警惕新型提款诈骗，例如以“加速费”名义诱导支付的虚假服务。然而，增加离线存储比例也可能带来访问延迟问题。今年8月，当在线余额不足时，Bithumb用户曾经历超过13小时的提款等待。