摘要:在Binance遭遇63.4亿美元黑客攻击后,Coinbase强调其99%以上客户资产存于离线冷钱包,系统未受影响。但事件暴露提款审批漏洞,引发行业对授权机制的重新审视。韩国监管机构亦推动提高离线存储比例。

币圈界报道:
加密资产托管安全机制面临实战检验
面对近期全球范围内的重大安全事件,主流加密货币交易平台正接受严格的安全压力测试。Coinbase重申其将超过99%的客户数字资产置于离线冷存储环境,以最大限度降低网络攻击风险。
离线存储策略构筑核心防护屏障
针对10月29日发生的价值63.4亿美元的Binance安全事件,Coinbase明确表示,该攻击未对其系统架构或客户资金造成任何直接损害。公司强调,绝大部分用户资产被隔离于无法联网的物理环境中,仅保留少量在线余额用于日常交易处理。
为防范异常操作,平台实施多重控制机制,包括单笔支出上限、实时行为监测及紧急冻结交易权限的能力。同时,签名密钥被分拆部署于独立系统中,确保无单一实体可完成完整授权流程。所有客户资产均实行全额储备,且未经许可不得用于借贷活动,其运营受到纽约金融服务部门的持续监督。
授权流程漏洞成新型攻击突破口
Binance披露,此次入侵源于攻击者通过伪装成招聘面试的恶意软件渗透员工终端,进而获取了钱包签名服务的访问凭证。尽管私钥本身未被窃取,但攻击者利用合法权限绕过了常规提款审核流程,实现资金转移。
截至11月3日,约28.5亿美元资金已被拦截或冻结。平台已恢复受损代币资产的98%,并承诺承担全部客户损失。此事件揭示,即使采用高强度离线存储,若授权环节存在薄弱点,仍可能被突破。
多平台相继遭遇安全挑战
除Binance外,巴西知名交易所Mercado Bitcoin也报告了一起涉及约3800万美元的跨链转账欺诈事件。尽管平台已覆盖客户损失,但市场对其风控体系的信任度受到冲击。
截至2026年9月30日,Coinbase平台总资产管理规模达3766亿美元。其中包含86亿美元现金与22亿美元投资类加密资产,不计入客户持仓部分。研究显示,该公司管理着美国现货比特币ETF资产的约84%。
此前2025年的一起代理数据泄露事件,曾导致潜在赔偿成本高达4亿美元,凸显信息安全管理的重要性。
韩国强化冷存储合规要求
在Binance事件影响下,韩国金融监管机构呼吁交易所提升离线存储比例,超越现行80%的最低标准。数据显示,Upbit在9月底的冷存储占比已达99.17%。
随着平台逐步恢复服务,Binance已发布警示,提醒用户警惕以“加速转账”为名的诈骗行为。值得注意的是,更高的离线持有量可能带来访问延迟——今年8月,当在线余额不足时,Bithumb用户曾经历超过13小时的提款等待期。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
