币圈界报道:

加密资产托管安全机制面临实战检验

面对近期全球范围内的重大安全事件,主流加密货币交易平台正接受严格的安全压力测试。Coinbase重申其将超过99%的客户数字资产置于离线冷存储环境,以最大限度降低网络攻击风险。

离线存储策略构筑核心防护屏障

针对10月29日发生的价值63.4亿美元的Binance安全事件,Coinbase明确表示,该攻击未对其系统架构或客户资金造成任何直接损害。公司强调,绝大部分用户资产被隔离于无法联网的物理环境中,仅保留少量在线余额用于日常交易处理。

为防范异常操作,平台实施多重控制机制,包括单笔支出上限、实时行为监测及紧急冻结交易权限的能力。同时,签名密钥被分拆部署于独立系统中,确保无单一实体可完成完整授权流程。所有客户资产均实行全额储备,且未经许可不得用于借贷活动,其运营受到纽约金融服务部门的持续监督。

授权流程漏洞成新型攻击突破口

Binance披露,此次入侵源于攻击者通过伪装成招聘面试的恶意软件渗透员工终端,进而获取了钱包签名服务的访问凭证。尽管私钥本身未被窃取,但攻击者利用合法权限绕过了常规提款审核流程,实现资金转移。

截至11月3日,约28.5亿美元资金已被拦截或冻结。平台已恢复受损代币资产的98%,并承诺承担全部客户损失。此事件揭示,即使采用高强度离线存储,若授权环节存在薄弱点,仍可能被突破。

多平台相继遭遇安全挑战

除Binance外,巴西知名交易所Mercado Bitcoin也报告了一起涉及约3800万美元的跨链转账欺诈事件。尽管平台已覆盖客户损失,但市场对其风控体系的信任度受到冲击。

截至2026年9月30日,Coinbase平台总资产管理规模达3766亿美元。其中包含86亿美元现金与22亿美元投资类加密资产,不计入客户持仓部分。研究显示,该公司管理着美国现货比特币ETF资产的约84%。

此前2025年的一起代理数据泄露事件,曾导致潜在赔偿成本高达4亿美元,凸显信息安全管理的重要性。

韩国强化冷存储合规要求

在Binance事件影响下,韩国金融监管机构呼吁交易所提升离线存储比例,超越现行80%的最低标准。数据显示,Upbit在9月底的冷存储占比已达99.17%。

随着平台逐步恢复服务,Binance已发布警示,提醒用户警惕以“加速转账”为名的诈骗行为。值得注意的是,更高的离线持有量可能带来访问延迟——今年8月,当在线余额不足时,Bithumb用户曾经历超过13小时的提款等待期。