币圈界报道：

Coinbase强化离线托管机制应对行业安全挑战

在近期发生价值63.4亿美元的Binance网络攻击后，Coinbase重申其将超过99%的客户数字资产置于离线冷存储环境，以最大限度降低外部入侵风险。该策略通过切断网络连接实现物理隔离，有效防范远程攻击。

多层控制机制保障资金流转安全

为防止未经授权的资金调动，平台仅保留极小部分资产在线以支持日常提款需求。所有交易均需经过多重验证，包括支出上限设定、行为异常监测及即时暂停审批功能。关键密钥被分散部署于独立系统，杜绝单一节点掌控完整权限。

公司坚持客户资产1:1全额储备原则，严禁未经许可的借贷操作，并接受纽约金融服务部门的持续监督，确保合规性与透明度。

Binance攻击揭示授权流程缺陷

调查发现，攻击者利用社交工程手段诱导员工下载恶意软件，进而获取钱包签名服务访问权。尽管未窃取私钥，但该权限使黑客绕过常规提款审核流程，完成大额资金转移。

截至11月3日，约28.5亿美元资金已被冻结或拦截。平台已恢复98%受影响代币资产，并承诺承担全部损失。此次事件凸显：即使资产处于离线状态，若审批环节存在漏洞，仍可能造成严重后果。

全球交易所面临相似信任压力

巴西交易所Mercado Bitcoin报告11月2日遭遇攻击，涉及金额约3800万美元。尽管已覆盖客户损失，但其风控体系受到广泛质疑。与此同时，Coinbase平台总资产管理规模达3766亿美元，其中包含86亿美元现金和22亿美元投资型加密资产，不计入客户持仓。

研究显示，Coinbase目前保护着美国现货比特币ETF资产的约84%。此前2025年一次数据泄露事件曾导致潜在成本高达4亿美元。

韩国推动离线存储标准升级

在Binance事件后，韩国金融监督院建议加密货币交易所将离线存储比例提升至现行80%法定要求之上。数据显示，Upbit在9月底已达99.17%的高比例。

随着服务恢复，Binance提醒用户警惕虚假提速提款诈骗。同时，大量资产存放于冷钱包可能导致访问延迟——例如今年8月，当在线余额不足时，Bithumb用户经历超13小时提款等待期。