Coinbase (COIN) 周三表示，公司未受币安 63 亿美元黑客攻击的影响，并在一份公司博客文章中借此披露机会阐述了其保护客户资金的方式。该声明发布于 10 月 29 日攻击事件发生不到一周之后。

该交易所公布的头号数据是：超过 99% 的客户资产存放于冷存储中，处于离线状态并与互联网隔绝。Coinbase 仅保留少量热钱包余额用于处理充值和提现，其余资产均保持离线，使攻击者无法触及。

冷存储减少了直接暴露于在线攻击的资产数量，但它只是更广泛托管体系的一部分。当资产需要在离线与在线环境之间流转时，访问控制、提现监控、密钥管理以及用于授权交易的流程同样至关重要。

该公司于 2026 年 11 月 4 日在 X 上发布帖子重申了这一信息：

Users come to Coinbase to keep their money secure. We make sure that stays true. Secure custody is daily work for us, not a one-time achievement. That means 1:1 backing, >99% of funds in offline cold storage today, audited financials, key splits, no single points of failure and… — Coinbase 🛡️ (@coinbase) November 4, 2026

Coinbase 称其如何锁定资金安全

该公司托管模式的核心是多方计算（MPC），它将签名权限分散给不同的参与方，因此任何单一节点都不会持有完整的私钥。提现限额和异常活动检测增加了更多保护层，Coinbase 还设置了可以完全暂停交易签名的控制机制。

客户可以自行启用额外的安全保障，包括双重身份验证和安全密钥。Coinbase Vault 可要求多项审批后才能完成提现。

据该公司介绍，客户资产按 1:1 比例持有，并始终属于客户财产。Coinbase 表示，未经客户指示，不会出借或动用这些资金。其最新季度申报中列明的平台资产约为 3770 亿美元，此外还有 86 亿美元现金和 22 亿美元公司持有的加密货币。

上述保护措施适用于 Coinbase.com 托管账户。使用自托管钱包的用户仍需自行保管自己的私钥。

币安发生了什么

币安表示，此次攻击始于一场伪造的求职面试，黑客由此获得了员工笔记本电脑的访问权限。10 月 29 日，攻击者发送了欺诈性提现请求。据报道，他们侵入了一项内部钱包签名服务，并在正常流程之外转移了资产。币安周二表示，黑客还使用了一款内部 AI 工具。

Coinbase 的博客文章指出，AI 对员工、系统和客户构成的威胁正在增长。该公司自行开发安全软件；相比之下，据报道 Bybit 和 Bitget 事件涉及外部供应商系统。

Coinbase 自身也曾遭遇安全风波。2025 年，犯罪分子贿赂海外客服人员以获取客户数据，该公司表示此次事件造成的损失可能高达 4 亿美元。该交易所还以 SOC 1 和 SOC 2 Type II 审计以及监管监督作为其资质，同时承认这些措施并不能完全杜绝安全漏洞。

币安联合创始人赵长鹏（Changpeng "CZ" Zhao）表示，加密货币企业需要基于 AI 的防御手段以及行业联盟，并补充说他希望被盗资金能够更快被冻结。

周三，币安表示已补足约 98% 的受影响资产，并正在通过市场和场外渠道回购剩余的 2%。该交易所还将储备证明从 10 种代币扩展至 44 种，并表示新的零知识证明预计需要 50 至 60 小时生成。

本文最初发表于 CoinCentral。