币圈界报道：

交易所安全架构受全球关注：冷存储与审批漏洞并存

随着近期重大网络攻击事件频发，加密货币行业核心安全机制受到空前审视。Coinbase披露，其超过99%的客户数字资产被置于离线冷钱包中，以最大限度降低在线风险。这一策略在Binance遭遇大规模入侵后显得尤为关键。

离线托管成为主流安全防线

针对10月29日发生的二进制网络（Binance）重大资金外泄事件，Coinbase明确表示，其系统未受影响，客户资金亦无损失。公司采用严格的分层管理方式，将签名密钥分布于多个独立系统，杜绝单一实体掌控完整权限。同时，所有转账均需经过支出限额控制、行为异常检测及人工审批流程，确保每笔操作可追溯且受控。

授权流程缺陷暴露深层风险

Binance调查指出，攻击者通过诱导性下载和虚假面试手段侵入内部员工设备，进而获取了钱包签名服务的访问权。这使得黑客能够绕过常规提款验证机制，非法转移资产。尽管私钥未遭泄露，但授权体系的薄弱环节暴露无遗——即使资产处于离线状态，若审批流程存在漏洞，仍可能被滥用。

跨区域安全挑战持续发酵

巴西知名交易平台Mercado Bitcoin也报告了一起涉及约3800万美元的恶意转账事件，引发市场对其风控系统的质疑。与此同时，截至2026年9月30日，Coinbase平台总资产管理规模已达3766亿美元，其中包含86亿美元现金及22亿美元投资型加密资产，不计入客户持仓部分。研究显示，该公司托管了美国现货比特币ETF资产的约84%。

监管层推动冷存储比例提升

韩国金融监督院在事件后发出警示，建议各交易所将离线存储比例超越现行80%的最低要求。目前Upbit已实现99.17%的冷存储覆盖率。然而，过度依赖离线存储也可能带来效率问题——当在线余额不足时，如今年8月Bithumb曾出现逾13小时的提款延迟。Binance在恢复运营后亦提醒用户警惕“加速转账”类诈骗，防止二次损失。