币圈界报道:

Coinbase强化离线存储策略应对链上威胁

面对近期价值63.4亿美元的Binance网络遭入侵事件,Coinbase再次确认其客户加密资产中超过99%处于离线冷钱包状态,有效规避了此次外部攻击波及。该举措依托物理隔离与多重验证机制,确保核心资产不受在线系统风险影响。

多层控制机制保障资金流转安全

为防范未经授权的资金转移,Coinbase实施严格的支出限额、实时异常行为监测以及即时暂停交易审批权限等风控手段。所有签名密钥被分散部署于独立系统中,杜绝单一节点掌控完整权限的可能性。

公司坚持客户资产1:1全额储备原则,未开展任何未经许可的借贷操作,并接受纽约金融服务部门的持续监管审查。

提款授权流程成新型攻击突破口

调查显示,Binance此次事故源于攻击者通过伪装面试链接诱导员工下载恶意软件,进而获取内部钱包签名服务访问权。该漏洞使黑客绕过常规审批流程,实现非法资金调拨。

截至11月3日,约28.5亿美元资产已被冻结或拦截,平台已恢复逾98%受影响代币,并承诺承担全部客户损失。值得注意的是,本次事件并非私钥泄露所致,而是授权体系被滥用。

全球多家交易所面临信任压力

巴西主要交易平台Mercado Bitcoin披露,11月2日发生一起针对跨链转账系统的攻击,涉资约3800万美元。尽管已覆盖客户损失,但市场对其安全防护能力提出质疑。

数据显示,截至9月底,Coinbase平台总资产管理规模达3766亿美元,其中包含86亿美元现金与22亿美元投资型加密资产,均不计入客户持仓范围。研究指出,该公司托管了美国现货比特币ETF资产的约84%。

此前2025年一次代理数据泄露事件曾导致潜在成本高达4亿美元,凸显企业信息安全的长期挑战。

韩国推动提升离线存储合规标准

在Binance事件后,韩国金融监督院呼吁加密货币交易所将离线存储比例提升至现行80%法定要求之上。目前Upbit报告的冷存储比例已达99.17%,远超最低门槛。

随着平台逐步恢复运营,Binance已发布警示,提醒用户警惕以“加速到账”为名的诈骗性收费服务。同时,高比例离线存放可能带来访问延迟——今年8月,因在线余额不足,Bithumb用户曾经历超过13小时的提款等待期。