币圈界报道：

加密资产托管安全再受审视：冷存储与审批机制双重挑战

面对近期全球范围内的重大网络安全事件，主流加密货币交易平台的安全架构正接受前所未有的检验。其中，Coinbase强调其超过99%的客户数字资产部署于离线冷钱包环境中，以最大限度防范网络攻击风险。

离线存储成核心防线，但流程管控仍存盲区

在10月29日发生的二进制网络（Binance）大规模资金盗取事件中，尽管攻击波及外部系统，但Coinbase明确表示其内部基础设施未受影响，客户资金安全无虞。公司通过将多数持仓置于离线环境，仅保留小额在线余额用于日常交易处理，有效降低了实时攻击面。

为强化转账安全，平台实施多重控制策略，包括设定单笔支出上限、自动识别异常行为模式，并具备随时暂停交易审批的能力。同时，签名密钥被分散存储于独立系统，杜绝单一节点掌控全部权限的可能性。此外，该公司承诺客户资产实行全额储备，且未经许可不得用于借贷或质押，其运营活动亦受纽约金融监管机构严格监督。

授权链路成新突破口，审批机制亟待升级

Binance披露，此次攻击源于员工设备被恶意软件感染，攻击者借由虚假面试诱导下载，进而获取了钱包签名服务的访问凭证。该漏洞使黑客绕过常规验证流程，直接发起资金转移指令。

截至11月3日，约28.5亿美元资产已被冻结或拦截，平台已成功恢复绝大多数受损代币，达总量的98%，并承诺承担最终损失责任。值得注意的是，本次事件并非私钥泄露所致，而是暴露了对授权审批环节的依赖性——即便资产处于离线状态，若审批流程存在缺陷，仍可被滥用。

跨境攻击频发，市场信心面临持续考验

巴西知名交易所Mercado Bitcoin于11月2日遭遇针对跨链转账的恶意操作，涉及金额约3800万美元。尽管平台已采取措施覆盖客户损失，但事件再次引发外界对其风控体系完整性的质疑。

截至9月底，Coinbase平台总资产管理规模达3766亿美元，其中包括86亿美元现金及22亿美元投资型加密资产，均不计入客户持仓部分。研究显示，该公司守护着美国现货比特币ETF资产的约84%份额。此前2025年一次代理数据泄露事件曾导致潜在成本高达4亿美元。

韩方推动冷存储标准上调，安全与效率博弈加剧

在Binance事件之后，韩国金融监管机构呼吁加密货币交易所将离线存储比例提升至现行80%法定要求之上。目前Upbit的冷存储占比已达99.17%，远超最低门槛。

随着平台逐步恢复服务，Binance已发布警示，提醒用户警惕以“加速提款”为名的诈骗行为。然而，增加离线持有量可能带来访问延迟问题。今年8月，当在线钱包余额不足时，Bithumb用户曾经历超过13小时的提款等待期，凸显安全与便捷之间的张力。