币圈界报道:

多平台安全机制受检:冷存储与审批流程的双重博弈

在近期发生的重大数字资产安全事件中,Coinbase强调其超过99%的客户加密资产处于离线状态,依托冷钱包系统实现高阶防护。该策略有效抵御了外部入侵威胁,确保客户资金未受波及。

离线存储成核心防线,但审批环节成新盲区

面对价值63.4亿美元的二进制网络(Binance)攻击事件,Coinbase重申其采用多重隔离机制,包括将签名密钥分置于不同物理系统,杜绝单一节点掌控完整权限。同时,所有交易均需经多重验证,且仅允许有限额度在线操作,以降低被滥用风险。

授权链路遭渗透,揭示流程管控短板

Binance披露,攻击者通过伪装面试链接诱导员工下载恶意程序,进而获取内部签名服务访问权。这一过程绕过了传统私钥保护机制,直接操控转账指令,暴露出对审批流程依赖过重的问题。

跨区域攻击频发,安全信任面临挑战

除Binance外,巴西Mercado Bitcoin亦遭遇约3800万美元的异常转账事件,引发市场对其风控体系的广泛质疑。与此同时,Coinbase平台总资产管理规模已达3766亿美元,其中包含86亿美元现金及22亿美元投资型资产,客户持仓占主导地位。

监管升级:韩国推动冷存储比例突破法定红线

受此次事件影响,韩国金融监督院呼吁加密货币交易所将离线存储比例提升至现行80%以上。目前Upbit已达到99.17%,而Binance在恢复服务后亦加强用户警示,提醒防范冒充加速提款的诈骗行为。值得注意的是,过度依赖离线存储可能带来响应延迟,如Bithumb曾因在线余额不足导致超13小时提款中断。