币圈界报道：

全球加密货币交易所安全架构受重大考验

在近期发生一起涉及63.4亿美元的二进制网络（Binance）黑客事件后，多家主流交易平台的安全策略受到全面审视。尽管此次攻击未波及Coinbase系统，但其对授权流程的漏洞暴露引发行业广泛讨论。

超九成客户资产置于离线防护体系内

Coinbase明确表示，其超过99%的用户数字资产部署于离线冷钱包环境中，通过物理隔离降低在线攻击风险。该机制有效防止了外部入侵直接窃取资金，同时维持少量在线余额以支持日常交易需求。

公司采用分层控制策略，包括单笔支出上限、异常行为监测以及即时冻结交易权限的能力。签名密钥被拆分存储于独立系统中，杜绝单一实体掌控完整访问权。此外，平台承诺所有客户资产实行全额储备，且未经许可不得用于借贷或抵押。

签名权限滥用揭示审批流程缺陷

调查发现，攻击者通过诱导性下载和伪装面试手段渗透员工终端，获取了钱包签名服务的访问凭证。这一突破使黑客绕过常规提款验证环节，实现非法资金转移。

截至11月3日，约28.5亿美元资产已被拦截或冻结。Binance确认已恢复受影响代币总量的98%，并承诺承担全部客户损失。值得注意的是，本次事件并非私钥泄露所致，而是针对授权流程的系统性攻破。

多国平台接连遭遇安全威胁

巴西交易所Mercado Bitcoin报告称，11月2日遭遇一起金额达3800万美元的跨链转账攻击。尽管已覆盖客户损失，但市场对其风控能力提出新质疑。

截至9月底，Coinbase平台总资产管理规模达3766亿美元，其中包含86亿美元现金及22亿美元投资型加密资产，均不计入客户持仓部分。研究显示，该公司托管了美国现货比特币ETF资产的约84%。此前2025年一次代理数据泄露事件可能带来高达4亿美元的潜在成本。

韩国推动冷存储比例提升至更高水平

Binance事件后，韩国金融监督院建议各交易所将加密资产的离线存放比例超越现行80%的法定要求。目前Upbit的冷存储占比已达99.17%，远超基准。

随着平台重启服务，Binance发布警示，提醒用户警惕以“加速转账”为名的诈骗行为。然而，更高的离线持有率也可能导致资金调用效率下降。今年8月，当在线余额不足时，Bithumb曾出现超过13小时的提款延迟现象。