Coinbase称99%客户资产存冷钱包 币安遭63亿美元黑客攻击

币安遭黑客攻击后，Coinbase详解冷存储防护措施

Coinbase于2026年11月4日表示，超过99%的客户资产存放在离线的冷存储中，并详细阐述了其安全防护措施。 这家总部位于美国的加密货币交易所通过X平台发布了声明，强调在全球最大加密货币交易平台之一币安发生数十亿美元安全漏洞事件后，维护客户信任至关重要。

“用户选择Coinbase是为了确保资金安全。我们将确保这一点始终如一，”这家美国交易所写道。 该公司接着表示：

“安全的资产托管对我们而言是日常工作，而非一次性的成就。”

在题为《Coinbase 如何保护客户资产》的配套博客文章中，该交易所解释称，其联网的热钱包会维持足够的流动性以满足提现和转账需求，而超额余额则会定期转移至离线托管中。

其机构级托管金库产品完全通过冷存储运行，持仓在链上进行隔离。Coinbase 坚称客户存款享有 1:1 背书，始终属于客户所有，且绝不会在未经授权的情况下被借出或投入使用。该公司表示，其基础设施和客户资金未受币安事件影响。

Coinbase 如何保障客户资金安全？

Coinbase 的托管安全依赖于分布式加密密钥、交易限制以及旨在防止未经授权的资产转移的应急控制措施。 在该中心化交易所（CEX）平台的冷钱包运营中，私钥被分割为独立的组成部分，即使在交易签名过程中，也绝不会被完整重建。 Coinbase 表示，热钱包基础设施要求多名员工共同授权生产环境变更，从而防止任何单个人员独立修改关键签名服务。 该交易所还采用了自动异常检测和转账限额机制，可在安全人员调查期间中断可疑提现操作。另一项安全措施是紧急“杀死开关”，能够彻底禁用所有签名操作。 Coinbase 解释称，在调查人员确认系统安全之前，遭到入侵的系统无法恢复交易处理。 员工权限通过临时访问权限、防钓鱼认证以及针对敏感操作的额外审批要求进行限制。这些措施旨在限制因凭证被盗、设备遭入侵或内部人员恶意行为所造成的损害。

然而，Coinbase声称超过99%的客户资产存储在离线环境中，这一数据仅为该公司自行报告，其具体分配比例尚未得到第三方独立验证。

63.4亿美元的币安黑客事件揭示了什么？

10月29日发生的币安攻击事件涉及一场复杂的社会工程学攻击，攻击者先是入侵了员工设备，最终渗透到了币安的内部钱包签名基础设施。币安表示，攻击者从多个区块链网络中盗取了约63.4亿美元的加密货币，这使其成为迄今为止已报告的最大规模加密货币交易所盗窃案。

币安在暂停提现的同时，正与稳定币发行方及其他行业参与者协调，以冻结或拦截被盗资产。该交易所随后承诺将动用公司储备金及其“用户资产保障基金”（SAFU）来弥补受影响客户的账户余额。

作为对比，2025年2月Bybit遭遇的入侵事件导致约15亿美元加密货币被盗——当时创下行业纪录，但远低于上周币安事件造成的损失。 此次创下纪录的币安盗窃案加剧了外界对在线托管系统的审查，尤其是关于私钥访问权限及大额交易授权的操作流程。

在币安遭黑客攻击后，Coinbase 是否安全？

Coinbase 指出，其财务披露、监管监督以及独立控制审查均可作为其托管实践的佐证。 截至2026年9月30日，该公司报告称其平台持有86亿美元现金及现金等价物、22亿美元用于投资的加密资产，以及3,770亿美元总资产。

该交易所已在美国上市，向美国证券交易委员会（SEC）提交经审计的年度财务报表，并持有多项监管牌照开展业务。其美国托管子公司 Coinbase Custody Trust Company 受纽约州金融服务部（NYDFS）监管。

该公司还完成了涵盖特定运营控制措施的SOC 1 II类和SOC 2 II类审查。这些审查虽能对其评估范围内的控制措施提供保证，但并不能独立证明每项客户资产都能免受盗窃。 Coinbase 进一步承认，人工智能（AI）的进步正在改变网络安全威胁的性质，这要求公司持续投资于防御技术。 归根结底，该公司披露的保障措施阐明了其保护客户资产的方式，但其冷存储比例仍仅为公司自报数据，而非针对未来攻击的经独立验证的保障。