币安 63 亿被盗，Coinbase 独揽 84%ETF 资产安全堪忧

据 Woofun AI 消息，币安遭遇价值 63 亿美元的黑客攻击，直接引爆市场对 Coinbase 垄断华尔街比特币 ETF 托管业务的深度质疑。在现货比特币 ETF 资产中，Coinbase 掌控着超过 80% 的份额，这种极度集中的托管格局在交易所安全防线接连失守的背景下，正从效率优势转变为系统性风险的潜在引爆点。当最大的交易平台都无法保证资金绝对安全时，作为底层资产保管人的 Coinbase，其防御体系的鲁棒性便成为整个加密金融基础设施最脆弱的环节。

近期行业安全危机的演变路径显示出攻击手法的显著升级，损失规模与隐蔽性同步攀升。Woofun AI 整理数据显示，过去 20 个月内，币安、Bybit 和 Bitget 遭受的重大黑客攻击累计损失已突破 80 亿美元大关。其中，币安上个月流失约 63 亿美元，Bybit 去年 2 月损失约 15 亿美元，Bitget 则在同年 9 月被盗约 3 亿 8750 万美元。这三起案件的核心特征在于，黑客并未局限于传统的私钥窃取，而是精准打击交易审批流程这一业务中枢。

币安联合首席执行官邓伟政指出，初步调查显示攻击源于开发与运营工程师笔记本电脑被入侵，进而渗透内部系统，且未发现私钥泄露证据，暗示存在其他入侵途径。Bybit 案中，外部多重签名钱包服务的交易审批界面遭篡改，攻击者利用伪装正常的界面诱导批准恶意交易；Bitget 则暴露出对外部安全产品漏洞的依赖风险。这些案例共同揭示了一个严峻现实：即便拥有私钥保护，若审批流程或供应链环节存在薄弱环节，巨额资产依然面临被掏空的威胁。

面对外部攻击浪潮，Coinbase 构建了以多方计算技术为核心的防御体系，试图通过技术隔离来消除单点故障。该公司机构业务联席负责人格雷格·图萨尔解释称，多方计算技术将私钥分割并存储于不同设备，交易签名时无需集中私钥，从而确保单一设备入侵无法获取完整密钥。

此外，Coinbase 自行开发钱包审批及验证软件，以减少对外部机构的依赖。Coinbase 相关钱包持有约 95 万 9000 枚比特币，按当前 7 万 7000 美元计价，总价值高达 738 亿美元。首席技术官罗布·维托夫表示，团队正密切追踪币安被盗资金的链上流向，首席安全官杰夫·朗洛珀则透露已调整冷钱包运行系统以阻断资产流向受损钱包。

然而，技术优势并未完全免疫人为风险。去年，Coinbase 发生员工受贿泄露客户信息事件，向美国证券交易委员会提交的报告估算处理及赔偿费用在 1 亿 8000 万美元至 4 亿美元之间。

尽管未发生私钥泄露或资产直接被盗，但此次内控漏洞暴露了其在人员管理上的潜在短板，提醒市场技术防火墙并非万能。

更深层的系统性风险源于 ETF 资产在单一托管方的过度集中，这种结构脆弱性可能放大任何局部故障的影响。数字资产研究员马克·鲍曼在 4 月份的分析指出，指定 Coinbase 为托管方或主要托管方的美国现货比特币 ETF 资产规模约为 771 亿美元，占全市场的 84.1%；即便剔除采用多家托管方的基金，该比例仍高达 80.8%。贝莱德的 、灰度、Bitwise 等头部机构均依赖 Coinbase 服务，仅富达选择自建托管体系。若 Coinbase 出现安全事故或运营中断，将直接冲击多个 ETF 的资产转移与赎回流程。

尽管合同条款和分散存储机制提供了一定缓冲，但实际影响程度仍存不确定性。Coinbase 在去年第三季度的股东信中披露，其机构托管资产规模已达 3000 亿美元，并托管着美国市场超过 80% 的比特币和以太坊 ETF 资产。随着规模扩张，交易审批验证与内部访问控制的重要性日益凸显，任何细微的疏忽都可能通过高杠杆的托管网络被放大，对全球加密资产配置构成严峻挑战。