Coinbase表示，其未受上周Binance黑客攻击的影响——该事件中攻击者从这家竞争对手交易所的热钱包中盗取约64亿美元——并着手安抚客户，称Binance发生的情况在其平台上难以重演。这家美国交易所在周三发布的博客文章中详细介绍了私钥分片、提款速率限制、异常检测以及可将签名密钥完全离线的"紧急开关"等控制措施，并表示超过99%的客户资产保存在离线冷存储中。

冷存储指无法通过互联网访问的离线钱包。Coinbase表示，仅在客户需要时才将资金转入联网的热钱包。这一区别与Binance被盗事件直接对应：被盗资金来自交易所托管体系中联网的部分——这正是冷存储设计上要防范的风险敞口。

文章称，Binance事件"令客户 understandably 产生了疑问"，即Coinbase如何防范类似攻击。

多层托管控制

Coinbase列出了其托管基础设施的多层保护。冷钱包的私钥被分片保存，即使在签名交易时也从不完整重组，且没有任何单一员工对热钱包签名服务拥有常设访问权限。严格的限制约束资金从冷钱包转入热钱包的速度，异常的提款激增会被暂停，直至员工审核。交易所还可以触发"紧急开关"，将签名密钥完全下线。

公司表示，其假设员工会成为钓鱼攻击的目标，因此控制措施的设计确保被盗的密码、会话或设备无法单独发挥作用，敏感操作需要多重审批。

内部人员风险受到审视

对内部人员的关注对Coinbase而言意义重大。2025年5月，公司披露犯罪分子贿赂海外客服代理窃取其月度交易用户中不到1%的个人数据，随后索要2000万美元赎金，Coinbase拒绝支付。

上周，Coinbase表示，分析服务商Amplitude发生的另一起安全事件暴露了"一小部分"客户的联系信息，但资金未受影响。这两起事件均未涉及冷存储本身的失守；二者都是通过人员和第三方供应商进行的——即交易所钱包基础设施周边的渠道，即使钱包本身未被触碰，这些渠道也可能暴露客户数据。

1:1托管与资产负债表

Coinbase重申，客户资产按1:1比例托管，除非客户指示，否则不予外借。截至9月30日，公司报告持有86亿美元现金及现金等价物，平台上资产达3770亿美元。公司将人工智能标记为快速演变的安全威胁，并承诺进一步加大安全投入。

Binance黑客事件的余波

FBI将Binance被盗事件归因于朝鲜的TraderTraitor组织，该事件震动了整个行业。区块链分析公司Elliptic发现，赃款洗钱在不到四天内波及约1.2万个钱包，同时稳定币发行方冻结了约44%的赃款——大部分被盗资金仍在冻结地址之外。

此外，巴西Mercado Bitcoin在遭遇4000万美元黑客攻击后暂停了提款，法国银行Crédit Mutuel Arkéa近期确认发生一起导致1.33亿美元加密资产被盗的网络攻击。近期一系列事件——涉及一家交易所、一个巴西平台和一家法国银行——使托管和提款保障措施持续处于行业聚光灯下，这也是Coinbase发布自身防御体系详解的背景。