币圈界报道：

加密资产托管安全格局重塑：冷存储与审批机制双重考验

在近期发生的重大网络安全事件背景下，全球主要加密货币交易平台的安全策略受到全面审视。Coinbase披露其客户资产中超过99%处于离线冷存储状态，有效抵御了外部入侵风险。

离线存储主导安全架构，但审批流程成新隐患

针对10月29日爆发的二进制网络（Binance）重大安全事件，Coinbase重申其核心资产均部署于物理隔离的离线系统中。该策略通过切断网络连接实现对私钥的深度保护，确保客户资金未受此次攻击波及。

为强化交易控制，平台实施多重防护机制，包括动态支出限额、实时异常行为监测以及可随时暂停转账审批的能力。关键签名密钥被分片存储于独立系统，杜绝单一实体拥有完整权限。

公司明确表示，所有客户资产实行全额储备，且未经许可不得用于借贷或投资。其托管运营持续接受纽约金融服务部门的合规监督。

授权绕过暴露系统性风险，非私钥泄露亦致命

Binance调查指出，攻击者利用社会工程手段诱导员工下载恶意软件，并伪装为面试流程获取内部访问权，从而侵入其钱包签名服务。

这一突破使得黑客能够伪造合法提款指令，绕开常规风控节点。截至11月3日，约28.5亿美元资金已被冻结或拦截，系统已恢复受影响代币总量的98%。

值得注意的是，此次事件并非因私钥外泄所致，而是源于对授权流程的滥用。这揭示出即使资产处于离线状态，若审批机制存在缺陷，仍可能被非法操控。

多平台接连遇袭，安全信任体系承压

巴西本地交易所Mercado Bitcoin在11月2日遭遇一起涉及约3800万美元的跨链攻击，尽管已启动应急响应并覆盖客户损失，但仍加剧市场对其整体防护能力的质疑。

截至9月底，Coinbase平台总资产管理规模达3766亿美元，其中包含86亿美元现金及22亿美元投资类加密资产，不计入客户持仓部分。

研究显示，该平台承担了美国现货比特币ETF资产约84%的托管任务。此前2025年一次代理数据泄露事件曾导致潜在成本高达4亿美元。

韩国推动冷存储标准升级，平衡安全与效率

受Binance事件影响，韩国金融监管机构呼吁各交易所将加密资产的离线存储比例提升至现行80%法定门槛以上。目前Upbit已达到99.17%的高水平。

随着平台逐步恢复运营，Binance提醒用户警惕以“加速提款”为名的诈骗行为。然而，过度依赖离线存储也可能带来操作延迟——今年8月，当在线余额不足时，Bithumb用户曾经历长达13小时以上的提款等待。