Coinbase（COIN）週三表示，公司未受幣安63億美元遭駭事件影響，並藉此聲明在公司部落格文章中說明其保護客戶資金的方式。該聲明發布於10月29日事件發生不到一週之後。

該交易所公布的關鍵數字：超過99%的客戶資產存放於冷錢包，處於離線狀態並與網際網路隔絕。Coinbase僅保留少量熱錢包餘額處理存入與提領，其餘資產則保持離線，使攻擊者無法觸及。

冷錢包可減少直接暴露於線上攻擊的資產數量，但這只是更廣泛託管體系的一環。當資產需要在離線與線上環境之間移動時，存取控制、提款監控、金鑰管理以及授權交易的程序同樣重要。

該公司於2026年11月4日在X上的貼文中重申此訊息：

Users come to Coinbase to keep their money secure. We make sure that stays true. Secure custody is daily work for us, not a one-time achievement. That means 1:1 backing, >99% of funds in offline cold storage today, audited financials, key splits, no single points of failure and… — Coinbase 🛡️ (@coinbase) November 4, 2026

Coinbase 稱如何保障資金安全

公司託管模式的核心是多方計算（MPC），將簽署權限分散給不同的參與方，確保任何單一位置都不會持有完整的私鑰。提款限額與異常活動偵測提供更多層保護，Coinbase亦備有可完全中止交易簽署的控制機制。

客戶可自行啟用額外防護措施，包括雙因素驗證與安全金鑰。Coinbase Vault可在提款完成前要求多重批准。

根據該公司說法，客戶資產以1:1比例持有，並始終屬於客戶財產。Coinbase表示，若無客戶指示，不會出借或使用這些資金。其最新季度申報列示約3,770億美元的平台資產，另有86億美元現金及22億美元公司持有的加密資產。

上述保護措施適用於Coinbase.com的託管帳戶。使用自託管錢包的用戶仍須自行保管私鑰。

幣安發生了什麼事

幣安表示，此次攻擊始於一場假的求職面試，使駭客得以存取員工筆記型電腦。10月29日，攻擊者發送了欺詐性提款請求。相關報導指出，他們接觸到內部錢包簽署服務，並以正常流程以外的方式轉移資產。幣安週二表示，駭客還使用了內部AI工具。

Coinbase的部落格文章指出，AI對員工、系統與客戶構成日益嚴重的威脅。該公司的安全軟體為自行開發；相較之下，Bybit與Bitget事件據報導涉及外部供應商系統。

Coinbase本身也曾遭遇安全問題。2025年，犯罪分子賄賂海外客服人員以取得客戶資料，公司表示此事造成的損失可能高達4億美元。該交易所亦列舉SOC 1與SOC 2 Type II審查及監管監督作為其憑證，同時承認這些措施無法完全排除遭入侵的可能。

幣安共同創辦人趙長鵬（CZ）表示，加密貨幣公司需要基於AI的防禦與產業聯盟，並希望加快凍結被盜資金的速度。

週三，幣安表示已補足約98%的受影響資產，並正透過市場與場外管道購買剩餘的2%。該交易所亦將儲備證明從10種代幣擴大至44種，並表示新的零知識證明預計需要50至60小時才能產生。

本文原刊載於 CoinCentral.