币圈界报道：

Coinbase强化离线托管机制应对行业安全挑战

在近期发生价值63.4亿美元的Binance网络攻击后，Coinbase重申其将超过99%的客户数字资产存放于离线冷钱包中，以最大限度降低网络入侵风险。该策略通过切断在线连接实现物理隔离，有效防范远程攻击。

核心资产隔离与多重验证机制确保交易安全

为保障资金调拨安全性，Coinbase仅保留极小部分余额处于在线状态，用于即时处理用户提款请求。公司实施严格的支出限额控制、实时异常行为监测，并具备随时暂停转账审批的能力。此外，签名密钥被拆分存储于独立系统，杜绝单一节点掌控全部权限。

平台坚持1:1全额储备原则，所有客户资产均不用于借贷或衍生交易，其托管运营接受纽约金融服务部的持续监管。

Binance事件揭示授权链路防护短板

调查显示，攻击者通过诱导性下载和伪装面试手段渗透员工设备，获取了钱包签名服务的访问凭证。这些非法权限使黑客绕过常规提款审核流程，完成资金转移。

截至11月3日，约28.5亿美元资产已被冻结或拦截，交易所已恢复受影响代币的98%。值得注意的是，此次事件源于对审批权限的滥用，而非私钥泄露，凸显即使采用离线存储也无法完全抵御内部流程攻击。

全球多平台遭遇安全质疑与运营压力

巴西交易所Mercado Bitcoin报告11月2日遭遇攻击，涉及金额约3800万美元。尽管已覆盖客户损失，但其跨链可疑交易监控能力仍引发市场担忧。

截至9月底，Coinbase平台总资产管理规模达3766亿美元，其中包含86亿美元现金及22亿美元投资类加密资产，未计入客户持仓。研究显示，该公司管理着美国现货比特币ETF资产的约84%。

此前2025年一次数据泄露事件可能带来高达4亿美元的潜在成本，进一步凸显行业信息安全投入的重要性。

韩国监管推动离线存储标准升级

在Binance遭袭背景下，韩国金融监督院呼吁加密货币交易所将离线存储比例提升至现行80%法定要求之上。目前Upbit的离线持有率已达99.17%，远超最低门槛。

随着Binance逐步恢复服务，平台提醒用户警惕以“加速到账”为名的诈骗性收费项目。同时，高比例离线存储可能导致访问延迟——例如今年8月，当在线余额不足时，Bithumb用户曾经历超过13小时的提款等待。