币圈界报道：

Coinbase详解多重防护机制以抵御潜在网络攻击

针对近期Binance遭遇重大黑客入侵所引发的行业连锁反应，Coinbase在周三发表官方博客，明确表示其平台未受该事件波及。此次攻击导致攻击者从Binance热钱包中转移约64亿美元资金，成为加密领域最严重的安全事件之一。

核心资产离线存储，交易权限严格分立

该公司强调，超过99%的客户资产被存放于无法连接互联网的冷钱包中，仅在用户发起提款时临时转入热钱包系统。所有资金调拨操作均需经过多重验证流程，且关键私钥被拆分为多个独立组件，始终无法完整重组，从而杜绝单点失效风险。

异常行为实时监控，紧急响应机制启动

为防止突发性大规模提现，系统设定了严格的转账速率阈值，一旦检测到异常波动将自动暂停相关操作并触发人工审核。此外，交易所具备“紧急停止开关”功能，可在危急时刻立即下线全部签名密钥，彻底阻断外部访问可能。

内部风险防控与历史事件复盘

鉴于员工可能成为钓鱼攻击目标，Coinbase实施了严格的权限分离制度：没有任何个人可单独完成敏感操作，所有高危动作均需跨部门联合审批。2025年5月，公司曾揭露一起海外客服人员被收买事件，犯罪分子试图窃取不足1%的活跃用户数据并勒索2000万美元，但遭拒绝。

此外，数据分析服务商Amplitude的安全漏洞导致部分客户联系方式外泄，但账户资金未受影响。公司重申客户资产实行1:1全额持有原则，除非用户主动授权，否则不会进行借贷或质押。

财务状况稳健，持续加码安全投入

截至9月30日，Coinbase持有86亿美元现金及等价物，平台总资产达3770亿美元。面对不断演变的威胁格局，公司明确将人工智能驱动的攻击视为未来主要挑战，并承诺将持续加大安全基础设施投资。