Coinbase表示，其将超过99%的客户加密货币保存在离线冷钱包中，并在币安10月29日遭遇63.4亿美元黑客攻击、引发外界对交易所资金转移审批方式的质疑之后，详细说明了其托管安全措施。该公司表示，此次攻击未影响其系统或客户资金。

冷钱包是与互联网断开连接的存储设备，这限制了对其所持资金的在线访问。交易所通常会保留较小的在线余额——通常称为热钱包——用于处理客户提现。

Coinbase介绍其托管控制措施

据Coinbase介绍，绝大多数客户资产存放于离线环境，仅保留足够的在线余额用于处理提现。该交易所在博客文章中表示，转账受到多项控制措施的保护，包括支出限额、异常活动检查以及中止交易审批的能力。

该公司还将签名密钥分散在多个不同的系统中，在这种安排下，任何单一个人或机器都无法掌握完整的密钥——因此，仅入侵任何单一机器本身并不能获得完整密钥。Coinbase表示，客户资产为一比一足额 backing，未经许可不会出借，其托管业务受纽约监管机构监督。

币安黑客攻击暴露提现审批风险

币安表示，攻击者通过恶意下载和虚假求职面试入侵员工电脑后，获得了其钱包签名服务（即授权对外转账的系统）的访问权限。该交易所对此次10月攻击的说明描述了被盗凭证如何帮助黑客绕过正常提现程序转移资金。

币安表示，截至11月3日，约有28.5亿美元已被冻结或拦截。据其报告，98%受影响的代币资产已得到补充，并承诺弥补客户损失。根据其公布的数据，剩余2%的受影响代币资产尚未完成补充。

此次事件涉及的是交易权限问题，而非私钥被盗——这一区别表明，仅靠离线存储无法防止授权签名流程被滥用。

其他交易所面临类似安全疑问

巴西的Mercado Bitcoin报告了一起11月2日发生的攻击事件，涉及金额约3800万美元，并在多条区块链上发现可疑转账后宣布了弥补客户损失的计划。此次攻击发生在币安被黑数天之后，Mercado Bitcoin弥补客户损失的承诺也与币安自身的承诺相呼应。

Coinbase报告称，截至2026年9月30日，其平台资产达3766亿美元。其申报文件列出了86亿美元的公司现金和22亿美元的投资加密货币，不包括客户持仓。研究估计，Coinbase保管着美国现货比特币ETF资产中约84%的份额。该公司还曾表示，2025年客服人员数据泄露事件可能造成高达4亿美元的损失。

韩国审视离线钱包规则

币安遭攻击事件发生后，韩国金融监管机构敦促加密货币交易所增加冷存储持有量。现行规则已要求至少80%的客户加密货币保存在冷存储中，Upbit报告9月底该比例达99.17%。

在币安恢复服务之际，其提醒用户警惕提现骗局，包括付费加快转账的提议。将更多资金保存在离线环境可能会降低访问速度：8月，当在线钱包余额不足时，Bithumb客户曾面临超过13小时的提现延误。随着监管机构审视相关规则，在更大的离线储备与提现速度之间进行权衡，是韩国交易所目前面临的取舍。