币圈界报道：

Coinbase强化离线托管机制应对链上威胁

针对近期发生的二进制网络（Binance）重大安全事件，Coinbase明确表示，其客户持有的加密资产中超过99%位于物理隔离的离线钱包中，有效防范了远程攻击风险。该策略通过切断网络连接实现核心资产的高安全性防护。

冷存储架构设计保障资金不可篡改性

为确保交易审批流程的安全，该平台采用多重签名机制，将密钥分置于独立系统内，杜绝单一实体掌控全部权限的可能性。同时，所有资金均实行1:1全额储备，且未经用户授权不得用于借贷或质押。

系统内置支出限额与行为异常监测功能，一旦发现可疑操作可立即暂停交易审批，防止未经授权的资金转移。这些措施共同构成了一道纵深防御体系。

提款权限漏洞暴露内部管理风险

Binance披露，攻击者通过诱导员工下载恶意软件并伪装成面试程序的方式，获取了内部钱包签名服务的访问凭证。这一手段绕过了常规的多因素验证流程，直接操控转账指令。

截至11月3日，约28.5亿美元资产已被冻结或拦截，恢复率高达98%。尽管私钥未遭泄露，但此次事件揭示出：即使资产处于离线状态，若审批流程存在缺陷，仍可能被滥用。

全球多家交易所同步接受安全压力测试

巴西最大交易所Mercado Bitcoin报告称，其在11月2日遭遇一起涉及约3800万美元的跨链转账攻击。尽管已覆盖客户损失，但市场对其风控能力提出新质疑。

截至9月底，Coinbase平台总资产管理规模达3766亿美元，其中包含86亿美元现金及22亿美元投资型加密资产，不计入客户持仓部分。研究显示，其托管的美国现货比特币ETF资产占比约84%。

此前2025年一次代理数据泄露事件曾导致潜在成本高达4亿美元，凸显外部攻击对运营连续性的深远影响。

韩国推动离线存储比例突破法定标准

在Binance事件后，韩国金融监督院要求各交易所将加密资产的离线存储比例提升至现行80%以上。目前Upbit已达到99.17%，远高于最低要求。

随着平台重启服务，Binance提醒用户警惕以“加速到账”为名的钓鱼诈骗。值得注意的是，过度依赖冷存储可能导致在线余额不足，引发提款延迟——例如今年8月，Bithumb因可用资金短缺造成超过13小时的提款中断。