Binance遭63亿美元黑客攻击后，Coinbase详细说明3770亿美元资金保护策略

据Coinbase称，超过99%的用户加密货币保存在离线冷存储中。这是该公司对竞争对手Binance所遭受的63亿美元黑客攻击的回应。

Binance表示，黑客并未获取其私钥，而是欺骗了其提现审批系统。另外，研究显示，Coinbase管理着美国现货Bitcoin ETF资产的84%。

Coinbase的客户资金保护方式

截至9月底，Coinbase报告持有3770亿美元资产。该交易所强调，这些资金是客户财产，而非公司资金。

“除非客户指示，否则Coinbase不会出借或使用这些资产。”

Coinbase还强调其S&P 500上市地位和例行审计。此外，其美国托管业务受到纽约银行监管机构的监督。

该交易所列出了几项关键保障措施。

• 隔离账户是首要保护。

根据其最新季度报告，Coinbase将这3770亿美元与其自身的86亿美元现金和22亿美元加密货币分开记录。

• 其次是受托责任。

其纽约托管部门是合格的托管人和受托人，法律上有义务优先考虑客户利益。在欧洲，Coinbase在MiCA框架下受卢森堡金融监管机构的监管。

• 外部审计构成第三道屏障。

Coinbase表示，自己是较早通过SOC 1和SOC 2 Type II审计的加密货币托管机构。这些评估确认其安全控制措施正常运作。

• 人员是最终的安全网。

首席安全官Jeff Lunglhofer曾在BNY负责信息安全。他手下的密码学家和调查人员拥有金融、国家安全和执法背景。

黑客如何在未接触私钥的情况下从Binance窃取63亿美元

据Binance称，此次入侵始于一次伪造的求职面试。攻击者随后访问了员工电脑，并于10月29日提交了欺诈性提现审批。

11月1日，BeInCrypto指出，Binance、Bybit和Bitget事件采用了相同的手法。在每起事件中，交易所的提现授权系统都受到了欺骗。没有私钥被攻破。

该报告还将Coinbase的安全框架与这种模式进行了比较。Coinbase采用多方计算（MPC），将私钥分割成多个片段，分布到多台机器上。此外，Coinbase内部开发其安全软件，这与依赖外部供应商的Bybit和Bitget不同。研究人员认为，一台被攻破的Coinbase笔记本电脑只会为黑客提供一个单一的、无用的密钥片段。

尽管如此，Coinbase过去也曾遭受过攻击。2025年，犯罪分子贿赂外国支持人员以获取客户信息。该交易所将由此造成的损失定为最高4亿美元。

该公司最近的一篇博客文章警告称，人工智能（AI）正在改变攻击方法。

将加密货币离线存储是否让较慢的处理速度变得合理？

此外，韩国当地媒体报道称，Financial Services Commission本周告知交易所，要超过80%的法定离线存储下限。The Herald Business称，Upbit已有99.17%的资金存放在冷存储中。

然而，当资金离线时，交易处理速度会很慢。The Seoul Shinmun报道称，Bithumb在8月热钱包被清空时，遇到了13小时的提现积压。

韩国交易平台警告称，增加安全人员将推高成本。Newsway报道称，规模较小的交易所可能无力承担这一成本，这可能会将用户推向最大的运营商。