Coinbase称未受63亿美元Binance事件影响……_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Coinbase称未受63亿美元Binance事件影响……

2026-11-05 04:00:21

Coinbase详解客户资产保护机制，与Binance安全架构形成对比

在Binance发生高达63.4亿美元的安全漏洞事件后，Coinbase详细阐述了其保护客户资产的方式。Coinbase表示，超过99%的客户持仓仍存放在离线冷钱包中。与此同时，Binance方面单独报告称，已补充恢复约98%受10月29日攻击影响的资产。

Coinbase于11月4日表示，其未受到Binance事件的影响，客户资产保持1:1的储备状态。交易所强调，这些资产始终属于客户财产，除非获得客户授权，否则不会被出借或用于其他用途。这一披露直接对比了Coinbase的托管架构与Binance在 breach 期间失效的控制措施。Binance将此次事故归咎于一个多阶段的入侵过程，涉及虚假招聘流程、被攻陷的员工系统以及内部基础设施的滥用。

Coinbase如何限制热钱包暴露风险？

Coinbase指出，目前超过99%的客户资产处于离线状态，仅有少量资产保留在热钱包中，以满足提款和其他客户活动需求。热钱包余额会根据需求变化进行调整，而多余资产则持续转移回冷存储。Coinbase表示，其专用托管金库资产完全存储在冷钱包中，并在链上隔离。此外，该交易所还采用分布式密钥保护技术。在冷存储工作流中，私钥被分割成独立的片段，在签名过程中不会完整重构。Coinbase强调，没有任何员工拥有可独立从热钱包基础设施转移资产的常规生产权限。

其他控制措施包括提款率限制、异常检测和紧急制动开关（Kill Switches），当检测到可疑活动时，这些机制可以暂停部分或全部资金流动。Coinbase表示，某些关闭机制可以将签名密钥完全离线，直到受影响系统经过审查为止。对签名控制的重视在Binance披露其基础设施受损导致未经授权钱包授权之后显得尤为关键。

投资者启示

离线持有的资产比例固然重要，但Binance的事件也表明，托管风险取决于签名权限、员工访问权限和紧急撤销控制的结构设计。仅依靠冷存储并不能描述完整的安全模型。

为何Coinbase重点关注员工及AI相关威胁？

Coinbase假设员工将成为网络钓鱼的目标，因此采用防网络钓鱼的身份验证、受限的生产访问权限以及对敏感操作的多重审批机制。交易所特别指出人工智能（AI）是一个不断变化的安全风险，并表示随着AI辅助攻击能力的增强，将继续投资防御措施。这一警告紧随Binance对其10月29日泄露事件的叙述之后。Binance表示，攻击者利用欺诈性的面试流程渗透了一名员工，随后作为更长入侵序列的一部分，访问了一个内部AI相关工具。Binance称，在其成功遭受突破之前，其安全团队已在2026年期间阻止了57起疑似与朝鲜相关的网络攻击。

这些被阻止的尝试包括虚假招聘活动和恶意软件，这表明重复性的防御措施并不能消除一次成功渗透的风险。

投资者启示

此次攻击将注意力从简单的私钥盗窃转向运营安全。交易所越来越需要围绕被渗透的员工、软件供应链和经过身份验证的内部系统设计控制措施，而不是假设攻击者会直接针对钱包发起攻击。

Binance已补充多少63.4亿美元的损失？

Binance周三表示，目前已使用自有资源补充恢复约98%的受影响资产。该交易所表示，已预留足够资金以覆盖全部损失，并通过市场和场外交易渠道购买剩余的2%。剩余资产流动性较低，这意味着在不显著影响市场价格的情况下，获取所需数量可能需要更长时间。这一最新数据是在链上数据最初显示数十亿美元离开与Binance关联的热钱包后的早期恢复更新之后发布的。随后，Binance将总影响金额定为约63.4亿美元，并表示约有28.5亿美元已被冻结或拦截，具体需根据对账和市场价格变动进行调整。

Binance扩展的储备证明显示了什么？

Binance还在11月4日完成了新的储备证明快照，涵盖44种代币，而上次黑客攻击后的快照仅涵盖10种。该交易所表示，生成完整的零知识证明大约需要50至60小时。完成后，持有相关资产的客户将能够验证其账户余额由至少1:1的储备支持。扩展后的快照增加了客户可以独立检查的资产数量，但储备证明解决的是与网络安全不同的问题。它可以在特定时间点提供相应资产存在的证据；但它不能证明控制这些资产的系统日后不会遭到破坏。

投资者启示

黑客攻击后的Coinbase与Binance之间的比较，正日益侧重于架构以及偿付能力。Binance正在展示其能够替换受影响的资产，而Coinbase则强调旨在降低未经授权转账概率和规模的控制措施。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文