币安 63 亿被盗，Coinbase 亮出 99% 冷存储底牌

据 Woofun AI 消息，币安遭遇的 63.4 亿美元巨额失窃案在加密行业掀起信任海啸， 迅速回应，强调其 99% 的客户资产均存放于离线冷存储中，以此作为安全底牌。

这一举措旨在通过透明化其安全架构，包括分布式签名密钥、紧急关机机制及提现限制措施，来稳固市场对其资产保管能力的信心，尽管其系统声称未受此次事件波及。

2026 年 11 月 4 日，Coinbase 在 X 平台上发布声明，详细披露了其安全防护体系。该交易所指出，其连接互联网的热钱包仅维持足以支持日常提现和转账操作的流动性，而剩余资产则被定期转移至离线环境。其机构级资产保管服务完全依赖冷存储运作，相关资产在链上被单独隔离，确保客户存款按 1:1 比例得到保障，且未经授权绝不会被借出或挪用。

Woofun AI 整理数据显示，Coinbase 的安全核心在于分布式加密密钥技术，私钥被分解为多个独立部分，即使在交易签名时也不会重组为完整形式，从而防止单点故障。

此外，热钱包系统的任何更改均需多名员工共同授权，配合自动异常检测机制和转账限额设置，一旦检测到可疑提现行为，系统会在安全人员介入前立即阻断。更关键的变量在于其紧急关闭装置，该机制能彻底终止签名操作，直至调查确认系统安全后方可恢复交易功能。针对员工权限，Coinbase 实施了临时访问权限、抗钓鱼认证及敏感操作额外授权流程，以抵御凭证被盗或内部恶意操作风险。

回顾 2026 年 10 月 29 日发生的币安黑客攻击，这是一场典型的社交工程攻击，攻击者通过攻破员工设备进而渗透内部钱包签名系统，最终在多个区块链网络上盗走约 63.4 亿美元的加密货币，创下迄今最大规模的交易所盗窃纪录。币安随后暂停提现服务，并承诺通过公司储备金及用户安全资产基金弥补损失。相比之下，2025 年 2 月 遭遇的黑客攻击导致约 15 亿美元被盗，虽曾创行业纪录，但规模远小于此次币安事件。这两起案例凸显了私钥管理及大额交易授权流程中的脆弱性，尤其是当攻击者利用社会工程学突破防线时，传统的安全措施往往显得力不从心。币安事件的规模空前，加剧了市场对在线资产保管系统的审视，特别是那些依赖中心化控制且缺乏多重隔离机制的平台。

从合规与财务实力来看，Coinbase 强调其上市监管优势及巨额资产规模作为安全背书。截至 2026 年 9 月 30 日，该公司现金及现金等价物达 86 亿美元，用于投资的加密货币资产为 22 亿美元，平台总资产高达 3770 亿美元。作为在美国上市的企业，Coinbase 需向美国证券交易委员会提交经审计的年度财务报表，其资产保管子公司 受纽约金融服务局监管。

尽管通过了 SOC 1 Type II 和 SOC 2 Type II 标准评估，但这些审计仅覆盖特定控制措施，无法独立证明所有客户资产免于被盗风险。值得注意的是，Coinbase 承认人工智能技术的进步正在重塑网络安全威胁形态，迫使公司持续投入资金开发防御技术。

然而，其关于 99% 资产存于冷存储的说法仍属自行披露，未经第三方独立验证，这在一定程度上限制了其安全主张的公信力。

行业反思层面， 创始人杨海波指出，币安此次 63 亿美元的盗窃案暴露了三个'完全可以避免'的缺陷，这些问题本可通过严格的纪律和持续防御得以解决。这一观点强调了安全并非静态配置，而是动态对抗过程。随着攻击手段日益复杂，交易所必须超越基础的技术防护，建立更深层次的运营纪律与应急响应机制。这是继 Bybit 事件后，行业再次面临对中心化保管模式的信任考验，未来监管压力与技术博弈将进一步加剧，迫使平台在透明度与安全性之间寻求更优平衡。