币圈界报道：

加密巨头强化离线存储策略应对重大安全威胁

全球主要加密货币交易平台正面临前所未有的安全压力。尽管币安遭遇价值63.4亿美元的网络攻击，但Coinbase表示其核心系统与用户资金未受波及，关键原因在于超过99%的客户资产被部署于离线冷钱包中。

离线存储成防御基石，多重机制保障交易安全

为防范外部入侵，Coinbase将绝大部分客户持仓置于完全断网的物理环境中，仅保留极小部分在线余额用于日常提款处理。该平台实施支出上限控制、实时行为监测以及可随时暂停交易审批等多重防护手段，确保资金转移流程受到严密监控。

此外，其私钥签名组件被拆分存储于独立系统，杜绝单一节点掌握完整权限的风险。公司明确承诺客户资产实行1:1全额储备，且未经许可不得用于借贷或质押，其托管运营亦接受纽约州金融监管机构的持续审查。

授权漏洞暴露：攻击者绕过审批流程非法取款

币安披露，此次事件源于员工设备遭恶意软件感染，攻击者通过伪装成招聘面试的钓鱼手段获取了内部钱包签名服务的访问权限。这使得黑客能够伪造合法请求，规避常规风控机制，实现大额资金转移。

截至11月3日，约28.5亿美元资金已被冻结或拦截，平台已恢复被影响代币资产的98%，并宣布将承担全部客户损失责任。值得注意的是，本次事故并非因私钥泄露所致，而是暴露出对授权流程本身的系统性脆弱。

多国交易所接连遇袭，安全标准亟待升级

除币安外，巴西交易所Mercado Bitcoin也报告了一起涉及约3800万美元的跨链转账欺诈事件。尽管其已覆盖客户损失，但仍引发市场对其风控体系的广泛质疑。

截至2026年9月30日，Coinbase平台总资产管理规模达3766亿美元，其中包含86亿美元现金及22亿美元投资类加密资产，均不计入客户持仓。研究显示，该平台已保护美国现货比特币ETF资产的约84%。

此前2025年一次数据泄露事件曾导致潜在成本高达4亿美元，凸显安全投入的重要性。

韩国监管推动冷存储比例提升至更高水平

在币安事件后，韩国金融监督院要求各交易所将加密资产的离线存储比例提升至现行80%法定标准之上。目前Upbit的冷存储占比已达99.17%，远超最低要求。

随着币安重新开放服务，平台提醒用户警惕以“加速到账”为名的诈骗行为。同时，过度依赖离线存储可能带来访问延迟问题——今年8月，当在线余额不足时，Bithumb用户曾经历超过13小时的提款中断。