币圈界报道：

Coinbase冷存储占比逾九成，系统未受外部攻击波及

在近期发生的价值63.4亿美元的Binance网络攻击事件后，Coinbase重申其客户持有的绝大多数加密资产均存放于离线状态的冷钱包中，比例超过99%。该策略通过切断网络连接有效防范远程入侵，确保用户资金安全。

核心资产隔离与多重审批机制强化风控体系

为应对潜在威胁，Coinbase将主要持仓置于离线环境，仅保留极小部分在线余额以支持即时提款需求。其安全架构包含支出上限控制、实时行为监测以及可随时暂停交易审批等功能，形成多层次防御体系。

此外，关键签名密钥被分拆存储于独立系统内，杜绝单一实体掌控完整权限。公司坚持客户资产1:1全额储备原则，明确承诺不擅自借贷或挪用资金，并接受纽约金融监管机构的持续监督。

Binance事件揭示授权流程存在深层缺陷

调查显示，攻击者通过诱导性下载和伪装面试手段侵入Binance内部员工设备，获取了钱包签名服务的访问凭证。这一漏洞使黑客绕过常规转账验证，直接发起资金转移。

截至11月3日，约28.5亿美元资金已被冻结或拦截。平台已成功恢复受影响代币资产的98%，并承诺承担全部客户损失。值得注意的是，此次事故源于权限滥用而非私钥泄露，凸显仅依赖冷存储无法完全规避人为操作风险。

全球多地交易所遭遇类似安全挑战

巴西主流交易所Mercado Bitcoin报告称，11月2日发生一起针对跨链转账系统的攻击，涉资约3800万美元。尽管已覆盖客户损失，但市场对其整体防护能力提出质疑。

截至9月底，Coinbase平台总资产管理规模达3766亿美元，其中包含86亿美元现金及22亿美元投资类加密资产，均未计入客户持仓。研究显示，该公司保护了美国现货比特币ETF资产的约84%。此前2025年一次数据泄露事件可能带来高达4亿美元的潜在成本。

韩国推动提升离线存储标准，严控交易风险

受Binance事件影响，韩国金融监管机构建议加密货币交易所将离线存储比例提升至现行80%法定要求之上。目前Upbit的冷存储比例已达99.17%，远超最低门槛。

随着Binance服务逐步恢复，平台提醒用户警惕以“加速到账”为名的诈骗行为。同时指出，大量资产处于离线状态可能导致访问延迟——今年8月，当在线余额不足时，Bithumb客户曾经历超过13小时的提款等待期。