币圈界报道：

Coinbase强化离线存储体系应对链上威胁

在近期发生的二进制网络（Binance）重大安全事件后，Coinbase明确表示，其超过99%的客户加密资产仍处于离线状态，由冷钱包系统托管。该措施有效隔离了外部攻击风险，确保核心资金未受波及。

多层防护机制构建可信托管环境

为防止未经授权的资金调拨，Coinbase实施严格的支出控制策略，包括动态限额设定、实时异常行为监测以及可随时中止交易审批的应急机制。所有关键操作均需跨系统协同签名，杜绝单一节点掌控完整密钥的可能性。

公司坚持客户资产1:1全额储备原则，且未经用户授权不进行任何形式的借贷活动。其托管服务亦接受纽约金融监管机构的持续审查，以保障合规性与透明度。

签名权限滥用揭示审批流程隐患

Binance披露，此次攻击源于员工设备被植入恶意软件，攻击者通过伪造面试流程获取内部访问权限，进而操控钱包签名服务。这使得非法转账绕过了常规风控流程。

截至11月3日，约28.5亿美元资产已被冻结或拦截。平台已成功恢复98%受影响代币，并承诺承担全部损失责任。值得注意的是，此次事件并非私钥泄露所致，而是授权环节被渗透，凸显仅依赖离线存储不足以防范人为漏洞。

全球多家交易所遭遇相似挑战

巴西主流交易所Mercado Bitcoin在11月2日遭遇攻击，涉及金额约3800万美元。尽管已覆盖客户损失，但其应对方案引发市场对其风控能力的广泛质疑。

截至9月底，Coinbase平台总资产管理规模达3766亿美元，其中包括86亿美元现金与22亿美元投资型数字资产，均未计入客户持仓部分。研究显示，该公司保护了美国现货比特币ETF资产约84%的份额。

此前2025年一次代理数据泄露事件，曾导致潜在成本高达4亿美元，进一步凸显基础设施安全的重要性。

韩国推动冷存储比例提升至更高标准

在Binance事件后，韩国金融监督院建议加密货币交易平台将离线存储比例提升至现行80%法定要求以上。目前Upbit报告的冷存储占比已达99.17%，远高于最低门槛。

随着Binance逐步恢复运营，平台提醒用户警惕以“加速提现”为名的诈骗行为。然而，更高的离线持有率也可能带来访问延迟——例如今年8月，当在线余额不足时，Bithumb用户曾面临超过13小时的提款等待期。