币圈界报道：

加密资产安全格局重塑：冷存储成核心防线

Coinbase披露其客户持有的超99%加密货币位于离线冷钱包中，确保系统在遭遇重大外部威胁时仍保持稳定。尽管近期二进制网络（Binance）发生价值63.4亿美元的入侵事件，但该平台明确表示未波及自身基础设施或用户资金。

离线托管架构强化防御体系

为应对潜在风险，Coinbase将绝大部分客户资产置于离线环境中，仅保留小额在线余额以满足即时提款需求。其安全机制涵盖支出上限设定、异常行为监测以及可随时暂停交易审批功能，形成多重防护链。

该公司进一步指出，签名密钥被分散部署于独立系统，杜绝单一实体掌握完整访问权限的可能性。所有客户资产实行1:1全额储备，未经许可不得用于借贷或质押。其托管运营受纽约金融服务部门严格监管。

授权流程漏洞暴露审批机制缺陷

Binance调查确认，攻击者通过诱导性下载与伪造招聘流程渗透员工终端，获取了钱包签名服务的访问凭证。这一突破使黑客绕过常规转账验证，直接执行资金转移操作。

截至11月3日，约28.5亿美元资产已被冻结或拦截。平台已恢复受侵代币资产的98%，并承诺对受影响用户进行赔偿。值得注意的是，此次事件源于权限滥用而非私钥泄露，凸显即便采用离线存储也无法完全规避人为操控风险。

多国交易所接连遭遇安全挑战

巴西主流平台Mercado Bitcoin在11月2日报告一起涉及约3800万美元的跨链转账攻击，虽已覆盖损失，但仍引发市场对其风控能力的广泛质疑。

截至9月底，Coinbase平台总资产管理规模达3766亿美元，其中包括86亿美元现金及22亿美元投资类加密资产，均不计入客户持仓部分。研究显示，其托管的美国现货比特币ETF资产占比约为84%。

此前2025年一次代理数据泄露事件曾导致高达4亿美元的潜在成本，反映出系统性风险的持续存在。

韩国推动冷存储法规升级

在Binance事件后，韩国金融监督院要求加密货币交易所将离线存储比例提升至现行80%法定标准之上。目前Upbit的冷存储占比已达99.17%，远高于监管下限。

随着平台逐步恢复服务，Binance提醒用户警惕以“加速到账”为名的诈骗行为。同时，高比例离线持有虽增强安全性，但也可能影响取款效率。今年8月，因在线余额不足，Bithumb用户曾经历逾13小时的提款延迟。