Coinbase 表示未受上週 Binance 遭駭事件影響——該事件中攻擊者從競爭對手交易所的熱錢包盜走約 64 億美元——並試圖安撫客戶，強調 Binance 發生的情況難以在自身平台上重演。這家美國交易所在週三發布的部落格文章中，詳細說明多項控管措施，包括私鑰分割、提款限速、異常偵測，以及可將簽名金鑰完全離線的「緊急開關」，並表示超過 99% 的客戶資產存放於離線冷錢包。

冷儲存是指無法透過網路觸及的離線錢包。Coinbase 表示，僅在客戶需要時才將資金轉入連網的熱錢包。這項區別與 Binance 竊案直接對應：被盜資金來自交易所託管架構中連網的部分，正是冷儲存設計上要隔絕的風險暴露。

文章指出，Binance 事件「不難理解地讓客戶開始詢問」，Coinbase 如何防範類似攻擊。

多層託管控管

Coinbase 列出其託管基礎設施的多層防護。冷錢包的私鑰被分割成多個片段，即使在簽署交易時也不會完整重組，且沒有任何單一員工擁有熱錢包簽名服務的常設存取權限。嚴格的限制規範資金從冷錢包轉入熱錢包的速度，異常的提款激增會被暫停，直到員工審核後才放行。交易所也可啟動「緊急開關」，將簽名金鑰完全離線。

公司表示，其控管設計預設員工會成為網路釣魚攻擊目標，因此被竊取的密碼、工作階段或裝置無法單獨發揮作用，敏感操作需要多重審批。

內部風險受檢視

Coinbase 對內部風險的重視有其原因。2025 年 5 月，公司揭露犯罪分子賄賂海外客戶支援人員，竊取其每月交易用戶中不到 1% 的個人資料，隨後要求 2,000 萬美元贖金，但 Coinbase 拒絕支付。

上週，Coinbase 表示分析服務供應商 Amplitude 發生的一起安全事件，暴露了「一小部分」客戶的聯絡資料，但資金未受影響。這兩起事件都不涉及冷儲存本身遭到入侵；兩者都是透過人員與第三方供應商進行——這些是交易所錢包基礎設施周邊的管道，即使在錢包本身未受影響的情況下，仍可能暴露客戶資料。

1:1 託管與資產負債

Coinbase 重申客戶資產以 1:1 方式託管，除非客戶指示，否則不會出借。截至 9 月 30 日，公司持有 86 億美元現金及現金等價物，平台上資產總額為 3,770 億美元。公司將人工智慧標記為快速演變的安全威脅，並承諾投入更多安全投資。

Binance 遭駭的後續影響

FBI 將 Binance 竊案歸因於北韓的 TraderTraitor 組織，此事件已震撼整個業界。區塊鏈分析公司 Elliptic 發現，贓款洗錢過程在不到四天內遍及約 12,000 個錢包，而穩定幣發行商凍結了約 44% 的贓款——大部分被盜資金仍在凍結地址之外。

另外，巴西的 Mercado Bitcoin 在 4,000 萬美元遭駭後暫停提款，法國銀行 Crédit Mutuel Arkéa 近期也證實遭受網路攻擊，導致 1.33 億美元的加密貨幣失竊。近期接連發生的事故——涵蓋交易所、巴西平台與法國銀行——使託管與提款安全措施持續成為業界焦點，這也是 Coinbase 發布自身防護措施說明的背景。