63.6 亿美元被盗后,交易所冷钱包成信任遮羞布
核心要点
币安热钱包遭入侵致 63.6 亿美元资产流失,Coinbase、Gate等巨头紧急披露 99%及 88%冷存储率以稳市场。监管层指出,仅靠离线存储无法防御签名机制漏洞,审批权限管理才是安全核心。
据 Woofun AI 消息,全球数字资产安全格局因币安遭遇黑客攻击而剧烈震荡,各大交易平台被迫将'冷钱包存储率'作为缓解市场恐慌的核心叙事。此次事件源于上个月 30 日发生的严重安全事故,区块链分析机构 TRM Labs 统计确认,攻击者通过渗透币安的热钱包基础设施,在约 20 分钟内窃走价值 63.6 亿美元(约合 8 兆 6197 亿韩元)的资产。
这一巨额损失直接引发了行业对热钱包风险暴露的集体反思,促使 Coinbase、Gate 以及韩国本土头部交易所纷纷公开其资产存储结构,试图以高比例的离线存储数据重建投资者信心。
在应对策略上,不同平台展示了差异化的安全透明度与架构逻辑。Coinbase 在币安被攻后的次日,即 4 日宣布,其超过 99% 的客户资产均存储在冷钱包中。该平台采取动态调整机制,根据用户的存取款需求实时平衡热钱包余额,并将剩余资产即时转移至冷存储。Gate 则在 5 日推出了名为 PoSEC(Proof of Security)的新安全验证系统,并披露其 88.26% 的资产位于冷存储设备中。
值得注意的是,Gate 强调即便热钱包资产全部被盗,其冷存储资产仍能覆盖客户资产的 104.58%,以此证明其风险缓冲能力。Woofun AI 整理数据显示,韩国市场的冷钱包存储比例同样呈现分化态势,尽管所有平台均高于监管要求的 80% 最低标准,但截至 9 月,Upbit 以 99.17% 的比例位居首位,Bithumb 紧随其后为 94.76%,Upbit 为 85%,DigitalX(前身为 Korbit)和 Gopax 分别为 82.79% 和 80.54%,各平台间的安全冗余差距依然显著。
然而,高冷存储率并非绝对的安全护城河,监管层与行业专家开始将焦点转向更深层的系统性漏洞。韩国金融委员会于 2 日召开紧急会议,召集金融监督院、金融安全院、数字资产交易平台联合协商组织()及各大平台负责人,要求不仅提高冷钱包比例,更需强化提现审批、签名机制及管理员权限管理,并增加备用资金。Block Aid 联合创始人兼首席执行官 Ido Ben-Natan 向《CoinTelegraph》指出,币安事件的核心在于交易签名机制的安全漏洞,攻击者很可能侵入了热钱包签名系统,导致系统对本不应批准的交易进行了签名。
这一观点揭示了即便资产离线存储,若内部审批权限或签名验证环节被突破,资产仍面临被盗风险。因此,单纯依赖冷钱包比例已不足以应对日益复杂的攻击手段,建立事前恶意请求检测与多重签名验证机制,成为行业安全升级的关键变量。

评论