币圈界报道:

Coinbase强化离线托管机制应对链上威胁

在近期价值63.4亿美元的Binance网络遭入侵事件后,Coinbase重申其超过99%的客户加密资产部署于离线冷钱包中,确保系统与资金安全未受影响。该策略通过物理隔离实现对在线攻击的有效防御。

多层控制机制保障转账审批安全

为防范未经授权的资金调拨,Coinbase实施多重防护措施:包括支出上限设定、异常行为实时监控以及可随时暂停交易审批的能力。所有签名密钥被分片存储于独立系统,杜绝单一节点掌控完整权限。

公司坚持客户资产1:1全额储备原则,未经许可不参与借贷活动,并接受纽约金融监管机构的持续审查。

Binance攻击暴露授权流程漏洞

调查表明,攻击者通过诱导性下载和伪造面试手段渗透员工终端,获取了钱包签名服务的访问权。这一突破使黑客绕过常规提款验证,实现资金转移。

截至11月3日,约28.5亿美元资产已被冻结或拦截。Binance已恢复98%受影响代币,并承诺承担全部客户损失。值得注意的是,此次事件源于权限滥用而非私钥泄露,凸显仅依赖冷存储无法杜绝内部风险。

全球多平台遭遇安全挑战

巴西交易所Mercado Bitcoin报告11月2日发生约3800万美元的跨链转账攻击,尽管已覆盖客户损失,仍加剧市场对其风控体系的质疑。

截至9月底,Coinbase平台总资产管理规模达3766亿美元,其中包含86亿美元现金及22亿美元投资类加密资产,均未计入客户持仓。研究显示,该公司保护了美国现货比特币ETF资产的约84%。

此前2025年一次代理数据泄露事件,预计可能带来高达4亿美元的潜在成本。

韩国推动离线存储标准升级

受Binance事件影响,韩国金融监管机构呼吁加密货币交易所将离线存储比例提升至现行80%法定要求之上。目前Upbit的离线持有率已达99.17%。

随着Binance恢复运营,平台提醒用户警惕以“加速费”名义的提款诈骗。同时指出,过度依赖离线存储可能导致访问延迟——今年8月Bithumb因在线余额不足,曾导致客户提款等待超13小时。