Coinbase称99%的客户加密资产存放于离线环境，黑客无法触及

Coinbase正努力让客户相信，币安遭遇的情况不容易在其平台重演。 这家美国交易所在周三发布的博客文章中表示，未受上周币安遭黑客攻击事件影响。攻击者从币安热钱包中转走了约64亿美元资产。

Coinbase称，其将超过99%的客户资产存放在冷钱包中，也就是无法通过互联网访问的离线钱包。只有在客户需要时，平台才会将资金转入联网的热钱包。 Coinbase表示，币安事件“让客户理所当然地开始询问”该公司如何防范类似攻击。Coinbase介绍了多层防护措施：冷钱包私钥会被拆分，且即使在签署交易时也不会完整重组；没有任何一名员工能够长期单独访问热钱包签名服务。

平台还对资金从冷钱包转入热钱包的速度设定严格上限，并会暂缓异常激增的提款，等待员工审核。交易所也可以启动“紧急停用机制”，彻底将签名密钥下线。

公司表示，其假设员工会成为网络钓鱼攻击目标，因此安全控制的设计原则是：被盗的密码、会话或设备本身都不足以完成操作，敏感操作还需要多重审批。 Coinbase对内部人员风险的重视并非没有缘由。2025年5月，该公司披露，犯罪分子曾贿赂海外客服人员窃取个人数据，涉及的用户不到其月活跃交易用户的1%；随后犯罪分子索要2,000万美元赎金，Coinbase拒绝支付。

上周，Coinbase还表示，数据分析供应商Amplitude发生安全事件，导致“少量”客户的联系信息泄露，但客户资金未受影响。 Coinbase还称，客户资产由平台按1:1持有，除非客户指示，否则不会出借。截至9月30日，公司报告持有86亿美元现金及现金等价物，平台资产规模为3,770亿美元。Coinbase同时指出，人工智能带来的威胁变化迅速，并承诺进一步投入安全建设。

美国联邦调查局将币安失窃事件归因于朝鲜的TraderTraitor组织。区块链分析公司Elliptic发现，相关资金在不到四天内经由约12,000个钱包洗转，稳定币发行方冻结了约44%的被盗资金。 另据报道，巴西交易平台Mercado Bitcoin在遭遇4,000万美元黑客攻击后暂停提款；法国银行Crédit Mutuel Arkéa近期也确认遭遇网络攻击，导致价值1.33亿美元的加密资产被盗。