币圈界报道：

Coinbase强化离线托管机制应对链上威胁

针对近期发生的二进制网络重大安全事件，Coinbase重申其客户加密资产中逾99%处于离线状态，依托物理隔离与多重验证机制构建核心防护体系。

离线托管占比突破九成，多层控制确保资金安全

该平台将绝大部分用户持仓置于不可联网的冷钱包环境中，仅保留极小部分在线余额以支持即时提款需求。所有交易均需经过支出上限设定、行为异常监测及审批权限冻结等多重风控流程。

关键签名密钥被分拆部署于独立系统，杜绝单一实体掌控完整访问权限。公司明确承诺客户资产实行全额储备，禁止未经许可的借贷操作，并接受纽约金融监管机构的持续监督。

Binance攻击暴露授权流程漏洞而非私钥泄露

调查揭示，攻击者通过诱导性下载和伪装面试手段入侵内部员工终端，进而获取钱包签名服务的访问权。这一过程绕过了常规提款验证环节，实现资金非法转移。

截至11月3日，约28.5亿美元资产已被冻结或拦截，平台已恢复受损代币总量的98%，并承诺承担全部客户损失。事件表明，即使资产处于离线状态，若审批机制存在缺陷仍可能被滥用。

全球多点爆发安全事件引发行业警觉

巴西本地交易所Mercado Bitcoin报告11月2日发生一起涉及约3800万美元的跨链异常转账事件。尽管已覆盖客户损失，但其安全架构仍遭市场广泛质疑。

截至9月底，Coinbase平台总资产管理规模达3766亿美元，其中包括86亿美元现金及22亿美元投资类加密资产，不计入客户持仓。研究显示，该公司管理着美国现货比特币ETF资产的约84%。

此前2025年一次代理数据泄露事件曾导致潜在成本高达4亿美元，凸显信息安全治理的重要性。

韩国推动冷存储比例提升至更高标准

在Binance事件冲击下，韩国金融监管机构建议加密货币交易所将离线存储比例超越现行80%的法定要求。当前Upbit的冷存储占比已达99.17%。

随着平台逐步恢复运营，Binance已发布警示，提醒用户防范以“加速到账”为名的诈骗行为。值得注意的是，过度依赖离线存储可能导致取款响应延迟——今年8月，当在线余额不足时，Bithumb用户曾经历超过13小时的提款等待。