币圈界报道：

加密资产托管安全格局再审视：冷存储非万能防护

在近期二进制网络（Binance）遭遇价值63.4亿美元的黑客袭击后，全球主要加密货币平台的安全策略受到全面检视。尽管多数机构强调其离线存储比例超过99%，但事件暴露出授权流程中的深层漏洞，引发对传统安全模型的重新评估。

超九成客户资产置于离线环境，但审批环节成新隐患

Coinbase重申其客户加密资产中逾99%部署于离线冷钱包，通过物理隔离阻断远程攻击路径。该模式有效防范了外部渗透，确保此次外部入侵未波及自身系统或用户资金。然而，攻击者通过非法获取员工设备访问权限，绕过正常提款审批流程，揭示出即使资产处于离线状态，若签名机制存在缺陷，仍可能被滥用。

为强化控制，平台实施多重防护机制：包括支出上限设定、实时异常行为监测以及可即时暂停交易审批的能力。关键密钥被分片存储于不同系统，杜绝单一实体掌握完整私钥的可能性。公司声明客户资产实行1:1全额储备，并承诺未经许可不用于借贷，其业务受纽约金融服务部门严格监管。

签名权限滥用成主因，非私钥泄露导致巨额损失

调查披露，攻击者利用社会工程手段诱导员工下载恶意软件，进而侵入内部钱包签名服务。这一操作使攻击者得以伪造合法转账指令，规避常规风控拦截。值得注意的是，此次事件并非因私钥被盗所致，而是针对审批流程的精准打击。

截至11月3日，Binance已冻结或拦截约28.5亿美元资金，恢复受影响代币资产达98%。公司承诺承担全部客户损失，并持续加强内部安全审计与员工培训机制。

多平台接连受袭，市场信心承压

巴西交易所Mercado Bitcoin于11月2日报告一起涉及约3800万美元的跨链转账攻击，虽已覆盖客户损失，但再次引发对平台风控能力的质疑。与此同时，Coinbase公布的截至9月底数据表明，其平台总资产规模达3766亿美元，其中包含86亿美元现金及22亿美元投资型加密资产，均未计入客户持仓部分。

研究显示，Coinbase目前托管了美国现货比特币ETF资产的约84%。此前2025年一次支持代理数据泄露事件曾导致潜在成本高达4亿美元，凸显基础设施脆弱性对整体生态的影响。

韩国推动冷存储标准升级，严控访问效率平衡

受Binance事件影响，韩国金融监督院呼吁交易所将加密资产的离线存储比例提升至现行80%法定要求之上。目前Upbit的冷存储占比已达99.17%，处于行业领先水平。

随着Binance逐步恢复运营，其提醒用户警惕以“加急收费”名义实施的提款诈骗。同时，高比例离线存储可能导致在线可用余额不足，影响响应速度。今年8月，当Bithumb在线钱包余额紧张时，曾造成客户提款延迟超过13小时，反映出安全与效率之间的现实权衡。