币圈界报道：

加密资产托管安全再受审视：冷存储非万能防护

在近期发生的一起价值63.4亿美元的二进制网络（Binance）安全事件之后，市场对主流交易所的资产保护机制展开深度评估。尽管相关攻击未波及客户资金，但其背后暴露的授权流程漏洞，促使业界重新思考离线存储的实际效能边界。

交易所强化离线保管机制以应对信任危机

面对外部威胁升级，Coinbase重申其将超过99%的客户数字资产置于离线冷钱包中，通过物理隔离方式防止远程入侵。该策略旨在最大限度降低系统性风险，仅保留极小部分在线余额用于即时交易处理。公司还部署多重风控节点，包括支出上限设定、行为异常监测以及紧急冻结权限，确保任何转账操作均需多重验证。

为杜绝单一故障点，签名密钥被分拆存储于独立系统中，无任何单一实体可单独完成交易签名。此外，平台坚持1:1全额储备原则，不对外借贷客户资产，并接受纽约金融监管机构的持续监督，以增强透明度与合规性。

权限滥用成新风险源，冷存储无法阻断内部威胁

调查披露，攻击者并未窃取私钥，而是通过伪装成招聘面试的恶意软件渗透员工终端，进而获取了钱包签名服务的访问权限。这一手段绕过了传统意义上的“冷热分离”防线，直接针对的是审批流程中的信任链环节。

截至11月3日，约28.5亿美元资金已被拦截或冻结，平台已恢复超98%受影响资产，并承诺承担最终损失。该事件表明，即使资产完全离线，若授权机制存在薄弱环节，仍可能被恶意利用。

全球多起类似攻击凸显行业共性隐患

巴西知名交易所Mercado Bitcoin在11月2日遭遇约3800万美元的资金外流，虽已启动跨链追踪机制并覆盖客户损失，但其防御体系仍受到广泛质疑。与此同时，数据显示，截至9月底，Coinbase平台总资产管理规模达3766亿美元，其中包含86亿美元现金及22亿美元投资类加密资产，均未计入客户持仓部分。

研究指出，该平台管理着美国现货比特币ETF资产的约84%。此前2025年一次数据泄露事件曾导致潜在成本高达4亿美元，反映出即便技术防护严密，信息安全管理仍是关键短板。

韩国推动提高离线存储比例，监管趋严

受Binance事件影响，韩国金融监督院呼吁各交易所将冷存储比例提升至现行80%法定标准之上。目前Upbit报告的离线持有率已达99.17%，处于行业领先水平。

随着攻击后系统逐步重启，Binance提醒用户警惕新型提款诈骗，如声称“付费加速”的虚假服务。同时，过度依赖离线存储可能导致访问延迟——例如今年8月，当在线余额不足时，Bithumb客户经历长达13小时的提款等待。这揭示出安全性与用户体验之间的深层权衡。