币圈界报道:

Coinbase强化离线托管策略应对行业安全挑战

在近期发生价值63.4亿美元的Binance网络攻击后,Coinbase重申其将超过99%的客户加密资产置于离线冷钱包环境中,以最大限度降低潜在风险。该措施通过切断网络连接实现物理隔离,有效防范远程入侵。

冷存储架构实施多重防护机制

为确保交易安全,Coinbase采用分层式密钥管理,将签名权限分散至多个独立系统,杜绝单一节点掌控完整访问权。所有资金支出均需经过多重验证,且设有动态限额与异常行为监测功能,可即时暂停可疑操作。

公司明确表示,客户资产实行全额储备制度,未经许可不得用于借贷或质押。其托管服务接受纽约金融服务部的持续监督,保障合规运营。

Binance事件暴露审批链脆弱性

调查显示,攻击者通过伪装成招聘面试的恶意软件渗透员工设备,进而获取钱包签名系统的访问权限。这一漏洞使黑客绕过常规提款审批流程,非法转移资产。

截至11月3日,约28.5亿美元资金已被冻结或拦截,平台已恢复受影响代币资产的98%。尽管私钥未遭泄露,但此次事件凸显出对授权环节的依赖可能成为新型攻击入口。

全球交易所相继遭遇安全冲击

巴西本地交易所Mercado Bitcoin报告11月2日发生针对跨链转账的攻击,涉及金额约3800万美元。尽管已覆盖客户损失,但市场对其风控体系提出质疑。

截至9月底,Coinbase平台总资产管理规模达3766亿美元,其中包含86亿美元现金及22亿美元投资型加密资产,不计入客户持仓部分。研究显示,该公司保护了美国现货比特币ETF资产的约84%。

此前2025年一次代理数据泄露事件,预计可能导致高达4亿美元的修复成本。

韩国监管推动离线存储标准升级

受Binance事件影响,韩国金融监督院呼吁加密货币交易所将离线存储比例提升至现行80%法定要求以上。目前Upbit的冷存储占比已达99.17%。

随着Binance恢复服务,平台提醒用户警惕以“加速费”名义实施的提款诈骗。同时,高比例离线存放可能带来访问延迟——今年8月,因在线余额不足,Bithumb曾导致客户提款等待超13小时。