币圈界报道：

加密资产托管安全新挑战：冷存储非万能防护

在近期发生的重大网络攻击事件中，Coinbase重申其客户资产的绝大多数（超99%）处于离线状态，以强化安全防护。尽管二进制网络（Binance）遭遇价值63.4亿美元的资金外泄，但该交易所表示其系统未受影响，客户资金未被波及。

离线存储为主导，多重控制机制保障交易安全

Coinbase将主要客户持仓置于物理隔离的冷钱包中，仅保留小额在线余额用于日常提款操作。为防范异常行为，平台实施支出限额、实时活动监测，并具备暂停转账审批的能力。关键签名密钥被分散部署于独立系统，杜绝单一节点掌控全部权限。

公司强调其客户资产实行1:1全额储备，禁止未经许可的借贷行为，且托管服务接受纽约监管机构的持续监督，确保合规运营。

攻击根源在于授权流程，非私钥泄露

Binance披露，攻击者通过诱导性下载和伪装面试手段入侵员工终端，获取了钱包签名服务的访问凭证。这一突破使黑客绕过常规审批流程，实现非法资金转移。

截至11月3日，约28.5亿美元资金已被冻结或拦截。平台已恢复98%受损代币资产，并承诺承担客户损失。值得注意的是，此次事件反映的是对授权机制的滥用，而非传统意义上的私钥被盗。

多起安全事件凸显行业共性隐患

巴西交易所Mercado Bitcoin报告11月2日发生一起针对跨链转账的攻击，涉及金额约3800万美元。尽管已覆盖客户损失，但市场对其风控体系提出质疑。

截至9月底，Coinbase平台总资产管理规模达3766亿美元，其中包括86亿美元公司现金与22亿美元投资型加密资产，不计入客户持仓。研究显示，其保护了美国现货比特币ETF资产的约84%。此前2025年的一次数据泄露事件，预计可能带来高达4亿美元的潜在成本。

韩国推动冷存储比例提升，强化监管要求

受Binance事件影响，韩国金融监管机构呼吁交易所将加密资产的离线存储比例提升至现行80%法定标准之上。目前Upbit的冷存储比例已达99.17%。

Binance重启服务后，提醒用户警惕以“加速提款”为名的诈骗行为。高比例离线存放虽增强安全性，但也可能导致访问延迟——今年8月，当在线余额不足时，Bithumb曾出现超过13小时的提款停滞情况。