币圈界报道：

加密资产安全格局重塑：冷存储成焦点，审批流程受挑战

在近期发生的重大网络攻击事件背景下，全球主要加密货币交易平台的安全策略受到前所未有的审视。尽管多数机构坚持高比例离线存储，但实际操作中仍暴露出关键环节的脆弱性。

平台资产超九成置于离线环境，强化防御体系

Coinbase重申其客户数字资产中超过99%存放于物理隔离的离线钱包内，通过切断网络连接有效抵御远程攻击。该措施旨在防止外部入侵者直接访问私钥或交易签名机制。公司明确表示，此次针对Binance的63.4亿美元攻击事件未波及其系统架构，亦未影响用户资金安全。

为确保资金流转可控，交易所仅保留极小部分余额在线以支持即时提现需求。所有大额支出均需经多重验证，包括设定单笔及日累计限额、实时监控异常行为，并具备随时暂停交易审批的能力。此外，核心密钥被分拆存于独立系统，杜绝单一实体掌握完整控制权。

授权机制缺陷成新风险源，非私钥泄露引发危机

Binance披露，攻击者通过诱导员工下载恶意软件并伪装成招聘面试工具，成功获取内部钱包签名服务的访问凭证。这一手段绕过了传统安全边界，使黑客得以伪造合法交易指令，实现资金转移。

截至11月3日，约28.5亿美元资金已被冻结或拦截。平台已恢复绝大多数受损代币资产（达98%），并承诺承担最终损失。值得注意的是，此事件并非因私钥被盗所致，而是暴露出对审批流程的滥用风险——即使资产处于离线状态，若授权环节存在漏洞，仍可能被非法调用。

跨境攻击频发，市场信心面临考验

巴西知名交易所Mercado Bitcoin遭遇一起涉及约3800万美元的跨链转账攻击，虽已启动应急响应覆盖客户损失，但事件加剧了公众对平台风控能力的疑虑。与此同时，数据显示，截至9月底，Coinbase平台总资产管理规模达3766亿美元，其中包含86亿美元现金及22亿美元投资型加密资产，不计入客户持仓部分。

研究指出，该平台目前托管着美国现货比特币ETF资产的约84%。此前2025年一次代理数据泄露事件曾导致潜在成本高达4亿美元，反映出即便技术层面防护严密，运营层面的风险依然不容忽视。

监管层推动冷储升级，平衡安全与效率

受Binance事件影响，韩国金融监督院呼吁加密货币交易所将离线存储比例提升至现行80%法定要求以上。尽管Upbit已在9月底达到99.17%的高水平，但监管方强调，更高比例虽能增强安全性，也可能带来访问延迟等问题。

随着Binance逐步恢复服务，平台特别提醒用户警惕新型诈骗手段，如宣称“付费加速提款”的虚假渠道。此外，当在线钱包余额不足时，历史案例显示，如Bithumb曾在今年8月出现超过13小时的提款等待期，凸显了资源调配与用户体验之间的张力。