币圈界报道:

Coinbase强化离线托管以应对安全挑战

面对近期价值63.4亿美元的Binance网络遭入侵事件,Coinbase再次确认其客户持有的加密资产中超过99%处于离线状态,由冷钱包进行保管。该策略通过切断网络连接有效防范外部攻击,确保核心资产不受影响。

多层控制机制保障资金流转安全

为防止异常操作,平台仅保留极小部分资产在线用于即时提币需求。所有交易均需经过支出上限设定、行为模式分析及实时审批阻断功能等多重验证流程。关键签名密钥被分散部署于独立系统,杜绝单一节点掌控全部权限的可能性。

公司坚持客户资产1:1全额储备原则,禁止未经许可的资金借贷行为,并接受纽约州金融服务部门的持续监督。

授权流程缺陷成黑客突破口

调查发现,攻击者利用社会工程手段诱骗员工下载恶意软件,进而获取内部钱包签名服务访问权。这一权限使攻击者绕过常规验证,直接发起大额转账。

截至11月3日,约28.5亿美元资金已被冻结或拦截。尽管私钥未被窃取,但系统对授权环节的依赖暴露了深层隐患——即使资产离线存放,若审批机制失守仍可能导致损失。

全球多地交易所接连遭遇安全冲击

巴西交易所Mercado Bitcoin报告11月2日发生一起涉及约3800万美元的跨链攻击,虽已覆盖客户损失,但引发市场对其风控体系的广泛质疑。

截至9月底,Coinbase平台总资产管理规模达3766亿美元,其中包含86亿美元现金与22亿美元投资类数字资产,不计入客户持仓部分。研究显示,其托管服务覆盖美国现货比特币ETF资产约84%。

此前2025年一次代理数据泄露事件预估将带来最高4亿美元的成本支出。

韩国推动提升离线存储法定标准

在Binance受袭之后,韩国金融监督院呼吁加密货币平台将冷存储比例提升至现行80%要求之上。目前Upbit的冷钱包持有率为99.17%,显著高于监管下限。

随着平台恢复运营,Binance提醒用户警惕伪装成加速服务的诈骗行为。值得注意的是,更高比例的离线存储可能带来访问延迟——今年8月,因在线余额不足,Bithumb曾导致客户提款等待超13小时。