Coinbase说明Binance遭黑客攻击后保护客户加密资产的安全措施

重点摘要

Coinbase表示未受Binance遭黑客攻击事件影响，并将超过99%的客户资产存放于离线冷存储中，仅在需要时才将资金转入联网钱包。其安全措施包括拆分私钥、限制转账、异常检测、多重审批，以及可停用签名密钥的紧急措施。Coinbase还表示，客户资产按1:1比例持有，除非客户指示，否则不会出借。该公司指出，分层管控措施——而非仅靠冷存储——是限制安全事件影响的关键。该公司还将人工智能列为快速变化的安全隐患。

情绪分析

• 本文语气审慎且令人安心：Coinbase介绍了旨在保护客户资金的管控措施，并表示Binance事件未影响其运营。
• 这种安心并非毫无保留。文中强调，安全依赖多项流程，包括离线存储、限制访问、审查异常提现，以及将签名密钥离线的能力。
• 文中提及Coinbase于2025年5月披露海外客服人员遭收买一事，以及另一起供应商事件，增添了较为批判且重视风险的层面。这些案例表明，威胁可能涉及人员与服务供应商，而不仅是直接攻击钱包。
• 整体行业背景令人担忧，包括Binance遭盗事件及其他已报道的加密货币相关事件。不过，本文并未声称所有交易所面临完全相同的风险，也未表示Coinbase的管控措施能够保证安全。
• 总体而言，情绪虽较为复杂，但对Coinbase所述的准备措施持审慎正面态度，同时也认识到网络安全威胁重大且不断演变。视觉指标反映的是有所保留的安心，而非确定无虞。

文章内容

在竞争对手交易所Binance发生重大盗窃案后，Coinbase介绍了自身的安全措施，以回应外界提出的问题。这家美国交易所在周三发布的博客文章中表示，上周的事件未影响其运营；攻击者从Binance热钱包中盗走约$6.4 billion。Coinbase表示，这起事件让客户自然会想知道，公司如何保护资产免受类似攻击。

该公司表示，超过99%的客户资产存放在冷存储中。这些钱包处于离线状态，无法通过互联网访问。只有在客户需要时，Coinbase才会将资金转入联网的热钱包。这种做法可减少任何时刻暴露于在线系统的客户加密资产数量，但Coinbase将其视为整体安全措施的一部分。

Coinbase介绍了管理私钥及审批交易的管控措施。该公司表示，冷钱包使用的私钥会拆分成多个部分，即使在签署交易时也不会完整重组。交易所还表示，没有任何单一员工能够长期访问热钱包签名服务。这些安排旨在防止单一遭入侵的账户或个人不受限制地控制资金。

资金从冷钱包转入热钱包的速度受到限制。该公司表示，异常激增的提现请求会暂缓处理，交由员工审查。公司还可启动“紧急停止开关”，使签名密钥完全离线。这些措施共同旨在减缓可疑活动，让安全团队有机会在资金进一步转移前进行调查。

Coinbase表示，公司假设员工会成为网络钓鱼攻击的目标。其系统旨在确保被盗的密码、会话或设备单独使用时不足以执行敏感操作。该公司表示，这类操作需要多重审批。鉴于该交易所过去自行披露的事件，对内部人员及账户遭入侵风险的关注尤其值得重视。

2025年5月，Coinbase披露犯罪分子收买海外客服人员，窃取每月有交易用户中不到1%的个人数据。犯罪分子随后索要$20 million赎金，Coinbase表示拒绝支付。上周，该公司还通报分析服务供应商Amplitude发生安全事件，导致“一小部分”客户的联系数据泄露。Coinbase表示，该事件未影响客户资金。

该交易所表示，客户资产按1:1比例持有，除非客户指示，否则不会出借。截至Sept. 30，该公司报告持有$8.6 billion现金及现金等价物，平台上则有$377 billion资产。这些数字描述的是该公司在该日期报告的财务与平台状况；仅凭这些数字并不能保证不会发生安全事件。

Coinbase还将人工智能列为快速变化的安全威胁，并表示将继续投入安全建设。该公司并未将AI描述为某一种特定攻击，而是指出风险态势正在变化。这项声明将其钱包管控措施与更广泛的需求并列，说明公司必须随着攻击者使用的方法变化而持续调整。

Binance遭盗事件令整个加密货币行业感到不安。FBI将该事件归因于朝鲜的TraderTraitor团体。区块链分析公司Elliptic发现，洗钱活动在不到四天内涉及约12,000个钱包，而稳定币发行商冻结了约44%的赃款。这些细节展现了盗窃案发生后相关活动的规模与速度，也显示监控及资产管控在应对过程中能够发挥的作用。

近期其他事件也凸显，安全问题并非只涉及一家交易所。巴西的Mercado Bitcoin在发生$40 million黑客攻击后暂停提现。法国银行Crédit Mutuel Arkéa近期也确认遭遇网络攻击，导致$133 million加密货币被盗。这些事件的情况各不相同，但总体而言，说明交易所与金融机构持续面临保护数字资产及客户信息的压力。

因此，Coinbase的说法是对其所述防御措施的介绍，并非宣称自身不会遭受攻击。其措施结合了离线托管、拆分密钥、限制访问、监控提现、审查流程及紧急管控。该公司过去的披露也表明，第三方服务与员工遭针对攻击同样属于风险的一部分。对客户而言，核心问题在于这些管控措施如何协同运作，以及面对不断演变的威胁时能否持续更新。

关键信息表