币圈界报道：

比特币交易所安全防线再受考验：冷存储之外的风险点浮现

在近期发生的重大安全事件后，全球主要加密货币交易平台的安全架构受到广泛审视。Coinbase重申其客户资产中超过99%存于离线冷钱包，以强化防护能力。

离线托管成主流，但审批环节成新风险源

面对价值63.4亿美元的Binance系统入侵事件，Coinbase强调其核心安全策略——将绝大部分客户数字资产置于断网环境之中。这种隔离方式有效防止了远程攻击直接渗透，且明确指出此次攻击未波及自身系统或用户资金。

为保障交易安全，平台实施多重控制机制，包括单笔支出上限、异常行为监测以及可随时暂停转账审批功能。关键签名密钥被分拆存储于独立系统，杜绝单一实体掌握全部权限的可能性。

公司还声明，所有客户资产均实行1:1全额储备，不用于借贷活动，并接受纽约州金融监管机构的持续监督。

授权流程失守致巨额资金外流

Binance披露，攻击者通过诱导性下载和伪装面试手段侵入内部员工设备，进而获取钱包签名服务的访问凭证。这一突破使黑客绕过了常规提款验证流程，实现非法资金转移。

截至11月3日，已有约28.5亿美元资金被冻结或拦截。平台表示已恢复受影响代币资产的98%，并承诺承担客户损失责任。

值得注意的是，此次事件并非因私钥泄露所致，而是暴露了对授权签名过程的依赖性风险。即便资产处于离线状态，若审批机制存在漏洞，仍可能导致资金流失。

多国平台接连遭遇安全挑战

巴西知名交易所Mercado Bitcoin在11月2日报告一起涉及约3800万美元的跨链异常转账事件。尽管平台已采取措施覆盖客户损失，但市场对其整体安全体系的可信度产生怀疑。

截至9月底，Coinbase平台总资产管理规模达3766亿美元。其中包含86亿美元现金与22亿美元投资型加密资产，均不属于客户持仓范畴。

研究显示，该平台守护着美国现货比特币ETF资产的大约84%。此前2025年一次数据泄露事件曾导致潜在成本高达4亿美元。

韩国拟提升离线存储法定门槛

Binance事件引发监管反思，韩国金融监督院呼吁加密货币交易所将离线存储比例提升至现行80%要求之上。目前Upbit已达到99.17%的高水平。

随着平台逐步恢复运营，Binance提醒用户警惕新型诈骗，如声称可“加速提款”并收取额外费用的服务。同时，过度依赖离线存储可能带来访问延迟问题。今年8月，当在线余额不足时，Bithumb用户曾经历超过13小时的提款等待期。