幣安遭駭6B美元後，Coinbase 的安全性是否經得起考驗？

在超過20個月的時間裡，Binance、Bybit 與 Bitget 合計被駭客盜走超過80億美元。在這些事件中，交易所的私鑰均未遭到破解。相反，攻擊者操縱了內部核准系統以授權提款。

威脅不僅限於交易所客戶。Coinbase 尚未通報類似入侵事件，並託管大多數美國現貨比特幣 ETF 所持有的比特幣。其安全機制如今也為機構資金提供保護。

駭客如何突破3家交易所的防線

10月29日，Binance 蒙受約63億美元的損失。根據共同執行長 Richard Teng 的說法，攻擊源自於一名工程師遭到入侵的筆記型電腦。Binance 通報沒有跡象顯示私鑰遭竊。

「明確地說：攻擊者並非僅使用一名工程師的權限，這也不是單純『按一下』就能完成的行動，」Teng 表示。

2025年2月，Bybit 損失將近15億美元。攻擊者在 Safe{Wallet}（Bybit 用於轉帳核准的第三方應用程式）中插入程式碼。員工在授權時看到一個地址，卻核准了另一個不同的地址。FBI 將此案歸咎於北韓。

Bitget 在9月損失約3.875億美元。駭客利用外部安全工具的漏洞，使詐騙提款請求得以通過 Bitget 的標準簽署程序。

Coinbase 的做法有何不同

Coinbase 採用多方計算（MPC），將每把金鑰拆成片段存放於不同機器。Coinbase Institutional 共同執行長 Greg Tusar 在2025年解釋道：

「MPC 確保完整的私鑰絕不會在靜止狀態下儲存，也不會在簽署或使用期間存在於任何單一機器上，」Tusar 說明。

Coinbase 進一步聲稱，所有安全關鍵軟體皆為內部開發。Bitget 與 Bybit 的入侵事件均涉及第三方組件。

研究員 Zeeme 認為，這種方法可以抵擋上述三種攻擊手法，因為一台遭入侵的筆電只能提供一個無用的金鑰片段。

為何駭客攻擊 Binance、Bybit 與 Bitget — 但仍無法觸及 Coinbase：🧵👇

959K BTC。1033.1億美元。14年。🔒

1. 無巨大蜜罐 — 6980萬個獨立地址
大多數交易所將數十億資金集中於少數「熱錢包」以加快提款速度。@coinbase 不這麼做。…

— Zeeme ⚡ | 鏈上研究 (@0x_zeeme) 2026年11月1日

根據 Arkham 數據，Coinbase 的錢包持有約95.9萬枚 BTC，分散在6980萬個地址中。以比特幣當前價格計算，這些資產價值約747億美元。

「Coinbase 是安全的。我們正在監控價格波動、追蹤鏈上遭竊資金，並一如既往保持警戒，」Coinbase 技術長 Rob Witoff 表示。

「我們已封鎖發送給遭入侵的 Binance 錢包的交易，並出於審慎考量，對冷儲存系統進行了一些調整，」Coinbase 安全長 Jeff Lunglhofer 表示。 

沒有平台能免於安全事件

然而，Coinbase 也並非完全未受安全問題影響。2025年，海外支援人員收受犯罪份子賄賂以洩露客戶資訊。Coinbase 向《The Register》通報，估計損失在1.8億至4億美元之間，但強調資金從未被盜。

其規模也帶來另一項風險。研究員 Marc Baumann 在4月預測，Coinbase 掌控美國現貨比特幣 ETF 持有量的84%。

根據 Baumann 的估計，約770億美元存放在同一託管方之下。並非所有 ETF 發行商都只依賴 Coinbase；Fidelity 自行管理其基金的比特幣，而 Morgan Stanley 則將 BNY 列為額外託管機構。

對 ETF 投資人而言，關鍵問題是 Coinbase 的防護措施是否能在競爭對手失守的地方發揮作用。這三起駭客事件均鎖定授權階段，而 Coinbase 聲稱在簽署任何交易前，都會檢查該階段是否有異常操作。