币圈界报道:

加密资产托管安全机制面临深度检验

在近期重大网络安全事件冲击下,主流加密货币平台的安全策略受到全面审视。数据显示,Coinbase将超过99%的客户资产存放于离线冷钱包中,以最大限度降低网络攻击风险。

离线存储主导架构,系统未受波及

尽管二进制网络(Binance)遭遇价值63.4亿美元的恶意入侵,但相关攻击未渗透至Coinbase的运营体系或客户资金池。该公司重申其核心安全策略——绝大部分持仓处于无网络连接状态,仅保留必要在线余额以支持日常提款需求。

为防范异常交易行为,平台实施多重控制手段,包括支出上限设定、实时活动监测以及即时冻结转账权限的能力。密钥管理采用分布式部署模式,确保任何单一实体无法独立完成资金调拨。

Coinbase强调其客户资产实行全额储备制度,不对外借贷,并接受纽约金融服务部门的严格监督,进一步增强信任背书。

授权流程缺陷成攻击突破口

调查显示,此次针对Binance的入侵源于员工设备被植入恶意软件,攻击者通过伪造面试链接获取内部访问权,进而操控钱包签名服务。

截至11月3日,约28.5亿美元资金已被拦截或冻结。公司声明已恢复超98%受影响代币,并承诺承担全部客户损失。值得注意的是,本次事件并非因私钥泄露所致,而是暴露出对审批流程的滥用风险。

这表明,即便资产处于离线状态,若授权机制存在薄弱环节,仍可能被外部力量绕过安全防线。

多平台接连遭遇安全挑战

巴西本地交易所Mercado Bitcoin在11月2日报告一起涉及约3800万美元的跨链异常转账事件。尽管平台已覆盖客户损失,但市场对其风控能力提出质疑。

截至9月底,Coinbase平台总资产管理规模达3766亿美元。其中包含86亿美元现金及22亿美元投资类加密资产,均不计入客户账户余额。

研究指出,该平台守护了美国现货比特币ETF资产的约84%。此前2025年一次数据泄露事件预计带来高达4亿美元的潜在成本。

韩国强化离线存储监管要求

在Binance事件后,韩国金融监督院呼吁各交易所将离线存储比例提升至现行80%法定标准之上。目前Upbit的冷存比例已达99.17%,远超最低门槛。

随着平台重启服务,Binance提醒用户警惕“加速提款”等新型诈骗手段,此类服务常以收费形式诱导用户提交敏感信息。

同时,高比例离线存储也带来操作延迟风险。今年8月,当Bithumb在线余额不足时,客户提款等待时间超过13小时,凸显安全与效率之间的平衡难题。