币圈界报道：

加密资产托管安全再受审视：冷存储与审批流程双轨挑战

在近期发生的一起价值63.4亿美元的二进制网络（Binance）安全事件之后，全球主要加密货币交易平台的安全架构受到广泛检视。尽管该攻击未波及Coinbase系统或客户资金，但其背后暴露出的提款审批机制脆弱性引发了行业深层反思。

超九成客户资产部署于离线环境，强化物理隔离防护

针对此次外部威胁，Coinbase重申其将超过99%的用户加密资产存放于离线冷钱包中，以最大限度减少网络攻击面。此类存储方式通过切断互联网连接，有效防止远程入侵。公司表示，所有客户资金均实行1:1全额储备，且未经许可不得用于借贷活动，其托管业务亦接受纽约州金融监管机构的持续监督。

为保障交易安全，平台实施多重控制机制，包括设定单笔支出上限、实时监控异常行为，并具备随时暂停转账审批的能力。关键签名密钥被分拆存储于独立系统，确保无单一实体可完整掌握访问权限。

授权流程缺陷成突破口，非私钥泄露导致资金外流

Binance披露，攻击者通过诱导员工下载恶意软件并伪装成面试程序的方式，渗透至内部系统，获取了钱包签名服务的访问凭证。这一漏洞使黑客绕过了常规的多因素验证流程，直接发起大额资金转移。

截至11月3日，约28.5亿美元资金已被冻结或拦截，受影响代币资产恢复率达98%。公司承诺承担全部客户损失，并指出此次事件本质是权限滥用，而非传统意义上的私钥被盗，凸显即使资产处于离线状态，若审批流程存在疏漏仍可能造成重大损失。

跨境攻击频发，市场对安全可信度提出新质疑

巴西知名交易所Mercado Bitcoin在11月2日遭遇一起金额约3800万美元的跨链攻击，虽已覆盖客户损失，但事件再次引发对其风控体系的质疑。与此同时，数据显示，截至9月底，Coinbase平台总资产管理规模达3766亿美元，其中包含86亿美元现金及22亿美元投资类加密资产，不计入客户持仓。

研究指出，Coinbase目前负责保管美国现货比特币ETF资产的约84%。此前2025年一次代理数据泄露事件曾导致潜在成本高达4亿美元，反映出即便顶级平台也面临持续性安全压力。

韩国推动冷存比例提升，监管层强化合规指引

受Binance事件影响，韩国金融监督院呼吁各交易所将加密资产的离线存储比例提升至现行80%法定要求以上。目前Upbit的冷存比例已达99.17%，远超基准水平。

随着Binance逐步恢复服务，平台提醒用户警惕以“加速提款”为名的诈骗行为。值得注意的是，更高比例的离线存储可能导致在线余额不足，从而引发提款延迟——例如今年8月，Bithumb因可用资金紧张导致客户提款等待超过13小时。这表明安全与效率之间需寻找新的平衡点。