币圈界报道：

Coinbase强化离线托管机制 应对大规模网络入侵挑战

面对近期发生的重大网络安全事件，Coinbase明确表示，其平台超过99%的客户加密资产处于离线状态，部署于高度隔离的冷钱包环境中，有效抵御外部威胁。

离线存储成核心防护屏障 保障资金零损失

尽管二进制网络（Binance）遭受价值63.4亿美元的攻击，但该事件未波及Coinbase的基础设施或用户资金。公司指出，其通过严格控制在线余额、设置支出上限及实时监控异常行为等多重手段，确保交易审批流程的安全性。

为防止密钥集中风险，签名私钥被分散部署于多个独立系统中，任何单一节点均无法完成完整交易授权。此外，平台坚持1:1全额储备原则，且所有托管活动均接受纽约州金融监管机构的合规监督。

Binance漏洞暴露审批流程脆弱性

调查显示，攻击者通过伪装成招聘面试的钓鱼攻击渗透员工设备，获取了钱包签名服务的访问权限，从而绕过常规提款验证机制。

截至11月3日，约28.5亿美元资产已被冻结或拦截，平台已恢复绝大多数受损代币，达98%。值得注意的是，此次事件源于权限滥用而非私钥泄露，揭示出即使采用离线存储也无法完全防范内部或授权环节的攻破。

全球多家交易所遭遇类似安全压力

巴西主流交易所Mercado Bitcoin在11月2日报告一起涉及约3800万美元的跨链转账攻击，虽已覆盖客户损失，但仍引发市场对其风控体系的广泛质疑。

截至9月底，Coinbase平台总资产管理规模达3766亿美元，其中包含86亿美元现金及22亿美元投资型加密资产，不计入客户持仓部分。研究显示，该公司承担了美国现货比特币ETF资产约84%的托管任务。

此前2025年一次数据泄露事件曾导致潜在成本高达4亿美元，凸显行业持续面临的合规与技术风险。

韩国推动冷钱包标准升级 防范新型攻击路径

在Binance事件后，韩国金融监督院建议加密货币交易平台将离线存储比例提升至法定80%以上。目前Upbit的离线持有率已达99.17%，远超最低要求。

随着平台逐步恢复运营，Binance提醒用户警惕以“加速提款”为名的诈骗服务。同时，高比例离线存储可能带来响应延迟——例如今年8月，因在线余额不足，Bithumb曾出现超过13小时的提款等待期。