在幣安 10 月 29 日價值 63.4 億美元的駭客事件引發外界質疑交易所如何審批資金轉帳之際，Coinbase 表示其將超過 99% 的客戶加密貨幣存放於離線冷錢包中，並說明其託管防護措施。該公司表示，此次入侵事件未影響其系統或客戶資金。

冷錢包是與網際網路斷開連接的儲存設備，限制了對所存資金的線上存取。交易所通常維持較小的線上餘額（通常稱為熱錢包）以處理客戶提款。

Coinbase 說明其託管控制措施

據 Coinbase 表示，絕大部分客戶資產存放於離線環境，僅保留處理提款所需的金額於線上。該交易所在一篇部落格文章中表示，轉帳受到多項控制措施保護，包括消費限額、異常活動檢查，以及可中止交易審批的能力。

該公司還將簽名金鑰分散於不同系統，在這種安排下，任何單一個人或機器都不持有完整金鑰——因此僅入侵單一機器並無法取得完整金鑰。Coinbase 表示，客戶資產以一比一方式全額支持，未經許可不會出借，其託管業務受紐約監管機構監督。

幣安駭客事件暴露提款審批風險

幣安表示，攻擊者透過惡意下載和一次假冒求職面試入侵員工電腦後，取得了其錢包簽名服務（即授權轉出轉帳的系統）的存取權限。該交易所對這起 10 月攻擊事件的說明指出，被竊取的憑證協助駭客在正常提款程序之外轉移資金。

幣安表示，截至 11 月 3 日，約有 28.5 億美元已被凍結或攔截。該公司通報已補足 98% 受影響的代幣資產，並承諾承擔客戶損失。根據其公布的數據，其餘 2% 的受影響代幣資產尚未補足。

此次事件涉及的是交易權限，而非報導中的私鑰被竊——這一區別表明，僅靠離線儲存無法防止授權簽名程序被濫用。

其他交易所面臨類似安全疑慮

巴西的 Mercado Bitcoin 通報 11 月 2 日涉及約 3,800 萬美元的攻擊事件，並在多條區塊鏈上偵測到可疑轉帳後，宣布承擔客戶損失的計畫。該攻擊發生在幣安遭駭數日之後，Mercado Bitcoin 承諾承擔客戶損失的做法也與幣安的承諾相似。

Coinbase 通報，截至 2026 年 9 月 30 日，其平台資產達 3,766 億美元。其申報文件列出 86 億美元的公司現金和 22 億美元的投資加密貨幣，不含客戶持有的資產。研究估計，Coinbase 保管的美國現貨比特幣 ETF 資產約佔 84%。該公司也表示，2025 年客服人員資料外洩事件可能造成高達 4 億美元的損失。

韓國檢視離線錢包規定

韓國金融監管機構在幣安遭駭後，呼籲加密貨幣交易所增加冷儲存持有量。現行規定已要求至少 80% 的客戶加密貨幣存放於冷儲存，而 Upbit 通報 9 月底的比例為 99.17%。

在幣安恢復服務之際，該公司警告用戶提款詐騙，包括付費加快轉帳的提議。將更多資金存放於離線會減慢存取速度：8 月線上錢包餘額不足時，Bithumb 客戶面臨超過 13 小時的提款延遲。在監管機構檢視相關規定之際，如何在較大的離線儲備與提款速度之間權衡，正是韓國交易所目前面臨的取捨。