币圈界报道:

Coinbase强化离线托管应对链上威胁,冷存储成核心防线

在近期价值63.4亿美元的Binance网络遭入侵事件后,Coinbase重申其客户资产中超过99%被置于离线冷钱包环境中。该策略通过切断网络连接有效降低被远程攻击的风险,确保系统与用户资金未受波及。

多层控制机制防范异常转账,关键权限分散管理

为保障资金调拨安全,平台仅保留极小部分资产在线以支持即时取款需求。所有交易均需经过支出上限设定、行为模式分析及人工干预审批流程。签名密钥被分拆存储于独立系统,杜绝单一实体掌握完整访问权。

授权流程缺陷成突破口,非私钥泄露引发风险

调查显示,攻击者通过诱导性下载和伪装面试手段渗透员工终端,获取了钱包签名服务的访问凭证。这使得黑客得以绕过常规风控,直接发起资金转移,凸显出身份验证环节的脆弱性,而非传统意义上的私钥被盗。

全球多起安全事件频发,行业信任面临考验

除Binance外,巴西交易所Mercado Bitcoin亦遭遇约3800万美元规模的跨链攻击。尽管已采取补偿措施,但公众对平台防御能力的疑虑持续上升。截至9月底,Coinbase平台总资产管理规模达3766亿美元,其中包含86亿美元现金及22亿美元投资型数字资产。

韩国监管升级离线存储标准,推动更高安全门槛

受Binance事件影响,韩国金融监督院呼吁交易所将冷钱包持有比例超越现行80%的法定下限。目前Upbit已实现99.17%的离线存储率。随着服务恢复,Binance也警示用户警惕冒充加速提款的诈骗行为。然而,过度依赖离线存储可能带来响应延迟——如8月Bithumb因在线余额不足导致客户提款等待超13小时。