关键要点
- Coinbase表示,超过99%的客户资产存储在离线状态。
- 币安63.4亿美元的盗窃事件促使Coinbase解释其保管防御措施。
- 截至2026年9月30日,Coinbase报告其平台资产为3770亿美元。
Coinbase在2026年11月4日表示,超过99%的客户资产存放在离线冷存储中,并概述了其安全保护措施。这家总部位于美国的加密货币交易所通过社交媒体平台X发布声明,强调在币安发生数十亿美元安全漏洞后,维护客户信任的重要性,币安是世界上最大的加密货币交易平台之一。
“用户来到Coinbase是为了将他们的钱安全存放。我们确保这一点始终成立,”这家美国交易所写道。
该公司继续说道:
“安全保管是我们的日常工作,而不是一次性的成就。”
在一篇标题为“Coinbase如何保护客户资产”的配套博客文章中,该交易所解释说,其与互联网连接的热钱包保持足够的流动性以进行取款和转账,而多余的余额则定期转入离线保管。
其机构保管保险库产品完全通过冷存储运作,持有的资产在链上分隔。Coinbase坚称,客户存款是1:1支持,仍然是客户财产,且未经授权不会被借出或使用。该公司表示,其基础设施和客户资金未受到币安事件的影响。
Coinbase的保管安全依赖于分布式加密密钥、交易限制和紧急控制,旨在防止未经授权的资产转移。
在集中交易所(CEX)平台的冷钱包操作中,私钥被分为多个组件,从不在交易签署时完全重构。Coinbase表示,热钱包基础设施要求多个员工授权生产变更,防止任何单一员工独立修改关键签署服务。
该交易所还采用自动化异常检测和转账限额,可以在安全人员调查时中断可疑的取款。另一项保护措施涉及能够完全禁用签署操作的紧急关闭开关。Coinbase解释说,一旦系统被入侵,调查人员确定操作安全之前,无法恢复交易处理。
员工权限通过临时访问权限、抵抗网络钓鱼的认证以及对敏感活动的额外审批要求受到限制。这些安排旨在限制被盗凭证、被侵入设备或恶意内部人员造成的损害。
然而,Coinbase声称超过99%的客户资产存储在离线状态这一说法是自我报告的,具体的分配并未得到第三方的独立确认。
10月29日的币安攻击涉及一项复杂的社会工程活动,入侵了员工设备,并最终渗透到币安的内部钱包签署基础设施。币安表示,攻击者从多个区块链网络中盗取了约63.4亿美元的加密货币,成为迄今为止最大的加密货币交易所盗窃事件。
币安在协调稳定币发行者和其他行业参与者以冻结或拦截被盗资产时,暂时停止了取款。该交易所随即承诺通过公司储备和其安全资产用户基金(SAFU)来覆盖受影响的客户余额。
对此可作参考的是,2025年2月的Bybit漏洞导致约15亿美元的加密货币被盗,这是当时行业的记录,但远低于上周币安事件的损失。创纪录的币安盗窃事件加大了对在线保管系统的审查,特别是对访问私钥的运营程序和大额交易授权的审查。
Coinbase指出其财务披露、监管监督和独立控制检查作为其保管实践的支持证据。截至2026年9月30日,该公司报告现金及现金等价物为86亿美元,持有的加密资产投资为22亿美元,平台总资产为3770亿美元。
该交易所在美国公开上市,向证券交易委员会(SEC)提交经审计的年度财务报告,并在众多监管许可证下运营。其美国保管子公司,Coinbase保管信托公司,受纽约金融服务部(NYDFS)监管。
该公司还完成了涵盖特定运营控制的SOC 1 II型和SOC 2 II型审查。这些审查对其评估范围内的控制措施提供了保证,但并未独立确认每个客户资产都受到防盗保护。Coinbase进一步承认,人工智能(AI)的进步正在改变网络安全威胁,要求继续投资于防御技术。
最终,公司的披露保护措施解释了它如何寻求保护客户持有的资产,但其冷存储的百分比仍然是公司报告的数字,而非独立验证的未来攻击的保障。
免责声明:本文章仅代表作者个人观点,不代表本平台的立场和观点。本文章仅供信息分享,不构成对任何人的任何投资建议。用户与作者之间的任何争议,与本平台无关。如网页中刊载的文章或图片涉及侵权,请提供相关的权利证明和身份证明发送邮件到[email protected],本平台相关工作人员将会进行核查。