Binance 遭駭 6.3 十億美元後，Coinbase 詳述 377 十億美元保護策略

根據 Coinbase 表示，超過 99% 的用戶加密貨幣存放在離線冷儲存中。這是該公司針對競爭對手 Binance 所遭受的 6.3 十億美元駭客攻擊的回應。

Binance 表示，駭客並未取得其私鑰，而是欺騙了其提款審批系統。另外，研究顯示 Coinbase 管理著美國 84% 的現貨比特幣 ETF 資產。

Coinbase 保護客戶資金的方式

截至九月底，Coinbase 報告持有 377 十億美元的資產。該交易所強調，這些資金是客戶財產，而非公司資金。

「除非客戶指示，否則 Coinbase 不會出借或使用這些資產。」

Coinbase 也強調其 S&P 500 上市地位和例行稽核。此外，其美國託管業務受紐約銀行監管機構監督。

該交易所列出了幾項關鍵保障措施。

• 隔離帳戶是主要保護措施。

Coinbase 將這 377 十億美元與其自身的 8.6 十億美元現金及 2.2 十億美元加密資產分開記錄，依據其最新季報。

• 接下來是受託責任。

其紐約託管部門擔任合格託管人和受託人，依法有義務優先考量客戶利益。在歐洲，Coinbase 由盧森堡金融監管機構在 MiCA 框架下監管。

• 外部稽核構成第三道防線。

Coinbase 表示，它是早期通過 SOC 1 和 SOC 2 Type II 稽核的加密貨幣託管機構。這些評估確認其安全控制措施運作正常。

• 人員代表最終的安全網。

首席資安長 Jeff Lunglhofer 先前在 BNY 負責資訊安全。他帶領的密碼學家和調查人員團隊，擁有金融、國家安全和執法背景。

駭客如何在未觸及私鑰的情況下從 Binance 偷走 6.3 十億美元

據 Binance 所述，這起入侵源自一場偽造的面試。攻擊者隨後存取員工電腦，並於 10 月 29 日提交了詐騙性的提款核准。

11 月 1 日，BeInCrypto 指出，Binance、Bybit 和 Bitget 的事件有共同的手法。在每起事件中，交易所的提款授權系統都遭到欺騙。沒有私鑰被破解。

該報告也將 Coinbase 的安全架構與該模式進行比較。Coinbase 採用多方計算（MPC），將私鑰分割成片段，分散在多台機器上。此外，Coinbase 自行開發其安全軟體，不像 Bybit 和 Bitget 依賴外部供應商。研究人員認為，遭入侵的 Coinbase 筆記型電腦所能提供給駭客的，只是一個單一且無用的密鑰片段。

儘管如此，Coinbase 過去也曾遭遇攻擊。2025 年，犯罪分子賄賂海外支援人員以取得客戶資訊。該交易所估計因此造成的損失最高達 400 百萬美元。

該公司近期的一篇部落格文章警告，人工智慧（AI）正在改變攻擊手法。

離線儲存加密貨幣，會讓較慢的處理速度變得合理嗎？

另一方面，南韓當地媒體報導，Financial Services Commission 本週告知交易所，要超過法定的 80% 離線儲存下限。The Herald Business 指出，Upbit 已有 99.17% 的資金置於冷儲存中。

然而，資金離線時交易速度較慢。Seoul Shinmun 報導，Bithumb 在 8 月熱錢包被清空之際，經歷了 13 小時的提款積壓。

韓國交易平台警告，增加安全人員將推高成本。Newsway 報導，較小的交易所可能負擔不起，這可能促使使用者流向最大的營運商。