币圈界报道:

Coinbase强化离线存储策略应对行业安全挑战

在近期发生价值63.4亿美元的Binance网络攻击后,Coinbase重申其客户加密资产中逾99%处于离线状态,依托冷钱包技术实现高安全性防护。该系统通过物理隔离与访问限制,有效抵御外部渗透威胁。

离线资产管控体系全面升级,多重验证机制筑牢防线

为确保资金流转安全,平台将绝大部分持仓置于非联网环境,仅保留小额在线余额以支持即时提款需求。其风控体系包含交易额度上限、行为异常监测及紧急冻结审批权,防止未经授权的资金转移。

关键密钥采用分布式存储方案,任何单一节点或个体均无法独立完成交易签名。公司坚持1:1全额储备原则,明确承诺不擅自借贷客户资产,其托管业务接受纽约州金融监管机构持续监督。

Binance事件揭示授权流程脆弱性,非私钥泄露引发警觉

调查表明,攻击者通过伪装成招聘面试的恶意软件入侵内部员工终端,进而获取钱包签名服务权限。这一漏洞使黑客绕过常规审批流程,非法调拨资金。

截至11月3日,约28.5亿美元资产已被拦截或冻结。平台已成功恢复受影响代币的98%,并公开承诺承担全部用户损失。值得注意的是,此次事故并非因私钥外泄,而是系统授权机制被滥用所致,凸显单纯依赖冷存储的局限性。

全球多家交易所遭遇安全质疑,风控体系亟待重构

巴西主流交易所Mercado Bitcoin报告11月2日发生一起针对跨链转账的攻击事件,涉及金额约3800万美元。尽管平台已覆盖客户损失,但其安全架构仍引发市场广泛讨论。

截至9月底,Coinbase平台总资产管理规模达3766亿美元,其中包括86亿美元现金与22亿美元投资型加密资产,均未计入客户持仓部分。研究显示,该公司管理着美国现货比特币ETF资产的约84%。

此前2025年一次代理数据泄露事件可能导致高达4亿美元的潜在成本,进一步凸显信息安全治理的重要性。

韩国监管推动冷存储比例提升,行业标准面临再评估

受Binance事件影响,韩国金融监管机构建议加密货币交易平台将离线存储比例提高至现行80%法定要求之上。目前Upbit的冷存储占比已达99.17%,领先行业水平。

随着Binance逐步恢复运营,平台提醒用户警惕以“加速到账”为名的诈骗行为。然而,过度依赖离线存储可能带来响应延迟——今年8月,当在线余额不足时,Bithumb曾出现超过13小时的提款停滞情况。