币圈界报道：

Coinbase强化冷存储机制应对大规模黑客威胁

在近期价值63.4亿美元的Binance网络遭入侵后，Coinbase重申其客户加密资产中超过99%处于离线状态，依托物理隔离与多重控制手段构建纵深防御体系。该机构表示，此次攻击未波及自身系统或用户资金。

核心资产隔离策略：密钥分置与实时监控并行

为防范外部渗透，Coinbase将绝大部分持仓置于非联网环境，仅保留极小部分在线余额用于即时交易处理。公司实施支出上限、行为异常识别及临时冻结审批权限等多重风控机制，确保每一笔转账均需跨系统验证。

其签名密钥被拆解并分布于独立的安全节点，杜绝单一实体掌控完整访问权。所有客户资产实行1:1全额储备，严禁未经许可的借贷操作，并接受纽约金融服务部门的持续合规监督。

Binance事件暴露授权流程脆弱性

调查披露，攻击者通过伪装成招聘流程的恶意软件入侵员工终端，进而获取钱包签名服务的合法凭证。尽管私钥未被窃取，但这些权限使黑客绕过常规审批链完成大额资金转移。

截至11月3日，约28.5亿美元资金已被拦截或冻结。Binance称已完成受波及代币资产98%的恢复工作，并承诺对客户损失进行补偿。事件凸显出即使具备高比例冷存储，若审批环节存在缺陷仍可能引发严重后果。

全球范围内的安全挑战持续发酵

巴西主要平台Mercado Bitcoin报告11月2日遭遇一起针对跨链转账的攻击，涉资约3800万美元。尽管事后采取补救措施，市场对其整体防护能力提出新质疑。

截至2026年9月30日，Coinbase平台总资产管理规模达3766亿美元，其中包含86亿美元现金与22亿美元投资型数字资产，不计入客户持有份额。研究显示，该平台管理着美国现货比特币ETF资产的约84%。

此前2025年一次代理数据泄露事件曾导致潜在成本高达4亿美元，反映出信息安全投入的长期必要性。

韩国监管升级冷存储标准

在Binance事件影响下，韩国金融监督院呼吁交易所提升离线存储比例，超越现行80%的最低要求。目前Upbit的冷存储占比已达99.17%，远高于法定门槛。

随着平台重启运营，Binance发布警示，提醒用户警惕以“加速费”名义的诈骗行为。然而，过度依赖冷存储可能导致访问延迟——例如今年8月，当在线余额不足时，Bithumb客户曾经历超过13小时的提款停滞。