币圈界报道：

Coinbase强化离线托管策略 抵御外部威胁

面对近期价值63.4亿美元的Binance网络遭入侵事件，Coinbase明确表示其客户持有的加密货币中超过99%位于离线冷钱包内，有效阻断了远程攻击路径。该措施通过物理隔离实现对私钥的深度保护，确保系统未受波及。

多层控制机制防范异常转账行为

为防止未经授权的资金调拨，平台实施支出上限设定、实时交易行为分析及紧急暂停审批功能。所有签名密钥被拆分存放于独立系统，杜绝单一实体掌握完整权限的可能性。同时，公司坚持客户资产全额储备原则，未经许可不开展借贷操作，并接受纽约金融监管机构的持续监督。

签名权限滥用暴露审批流程缺陷

Binance披露，攻击者通过诱导性下载与伪装面试手段入侵员工终端，获取钱包签名服务访问权，进而绕过常规提款验证流程。截至11月3日，约28.5亿美元资金已被冻结或拦截，恢复工作完成率达98%，相关损失由平台承担。

值得注意的是，此次事件并非因私钥泄露所致，而是暴露出对授权环节的依赖风险——即便资产处于离线状态，若审批流程存在漏洞，仍可能被恶意利用。

全球多地交易所相继遭遇安全挑战

巴西本地平台Mercado Bitcoin于11月2日报告一起针对跨链转账的攻击，涉资约3800万美元。尽管已采取补偿措施，市场对其风控能力提出质疑。与此同时，Coinbase公布的截至9月底数据表明，其平台总资产管理规模达3766亿美元，其中包括86亿美元现金及22亿美元投资类加密资产，均不计入客户持仓。

研究显示，该平台守护了美国现货比特币ETF资产的约84%。此前2025年一次代理数据泄露事件，预估可能导致高达4亿美元的潜在成本。

韩国监管推动离线存储标准升级

在Binance事件影响下，韩国金融监督院建议加密货币交易所将离线存储比例提升至现行80%法定要求之上。目前Upbit报告的离线持有率已达99.17%。随着服务重启，Binance已发布警示，提醒用户警惕以“加速费”名义的提款诈骗。

然而，过度依赖离线存储亦带来效率问题：当在线余额不足时，可能引发长时间提款延迟。今年8月，Bithumb曾出现超过13小时的提款中断现象，凸显安全与可用性之间的平衡难题。