Coinbase 表示,幣安63.4億美元熱錢包黑客事件並未影響其系統或客戶資金,且據稱超過99%的客戶資產存放在冷儲存中。
- Coinbase 表示,其系统和客户资金未受到币安热钱包事件的影響。
- 據 TechFlow 報導,超過99%的客戶資產存放在冷儲存中。
- 該交易所表示,客戶資產始終得到全額支持,未經許可不得動用。
- 韓國當局已要求當地交易所加強冷儲存和提現控制。
根據 TechFlow 在11月4日對 Coinbase 的一篇博文聲明的轉述,這家美國交易所將超過99%的客戶資產保存在冷錢包中,並會調整熱錢包的餘額,以滿足存取款需求。
該聲明列出的防護措施包括分散式簽名密鑰、提現限額、異常活動檢測,以及可阻止交易簽名的控制機制。
Coinbase的這番表態,緊隨10月29日幣安遭遇失竊事件之後。當時,攻擊者訪問了一個內部錢包簽名服務,並將資產轉出了交易所正常的提現流程之外。
Coinbase 說明其如何持有客戶資產
在其公開的托管說明中,Coinbase 表示,客戶對通過其交易所持有的數字資產仍擁有所有權。內部記錄會追蹤賬戶活動,而公司則以1:1的比例持有客戶資產。
該交易所表示,除非客戶明確指示,否則不會借出或以其他方式使用這些資產。
其儲存安排結合了離線設施與安全的多方計算(MPC)。MPC會將加密簽名材料分散給不同的參與方。
據公司介紹,單個參與方僅持有自己的份額,交易可以在不將完整密鑰集中於同一地點的情況下完成簽名。每個參與方都會根據適用政策檢查交易。
上述說明適用於託管在 Coinbase.com 上的賬戶。使用其自託管錢包的用戶,則需自行負責私鑰安全。
在另一頁的安全說明中,Coinbase 列出了賬戶保護措施,包括支持安全密鑰的雙重身份驗證,以及通過 Coinbase Vault 進行的多重審批的提現機制。
美國加密資產的保險保障各不相同
Coinbase的保險概覽顯示,其犯罪保險為存儲系統中的部分數字資產提供盜竊保障,包括網絡安全漏洞造成的損失。
但該保障不覆蓋因他人透過被盜或被洩露的憑證進入個人賬戶而造成的損失。公司表示,若發生受保安全事件,損失可能超過保險可追回的金額。
對於美國客戶而言,加密貨幣的持有不受聯邦存款保險公司(FDIC)或證券投資者保護公司(SIPC)的保障。
美元餘額則有另行安排。Coinbase 表示,可將客戶的美元存放在金融機構的託管賬戶、短期美國國債或以美元計價的貨幣市場基金中,具體取決於適用規則。
如果美元以現金形式存放在符合條件的銀行或信用合作社中,若該機構倒閉,可能適用穿透式存款保險。保障取決於相關條件、記錄和監管認定,目前每位存款人的上限為25萬美元。
幣安稱攻擊者繞過了正常的提現流程
在11月3日的事件调查结果中,币安将受影响资产估值约为63.4亿美元,并称约28.5亿美元已被冻结或拦截,但这一数字仍需结合清算和市场价格进行核对。
該交易所描述了一起涉及虛假招聘面試、被攻破的開發者軟件以及內部 AI 工具的行動,隨後攻擊者接觸到了錢包簽名操作。
幣安表示,惡意的以太坊授權使得進一步的轉賬能够在不依賴其正常提現基礎設施的情況下獨立進行。暫停提現並關閉熱錢包服務,並不會自動取消鏈上已建立的授權。
公司表示,已重建受影响的錢包系統,更換設備,停用被攻破的憑證,并加強監控。
據 crypto.news 之前報導,幣安於11月2日基於10月31日的快照完成了10種加密貨幣的儲備驗證。覆蓋資產包括比特幣、以太坊、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD 和 ZEC。
韓國要求交易所加強錢包控制
韓國金融服務委員會在幣安事件後,已要求國內交易所加強冷錢包防護和財務儲備。
監管機構的審查涵蓋提現審批、管理員權限、內部訪問以及交易監控。現行規則要求服務供應商至少將80%的客戶加密資產保存在冷存儲中。
金融監督院提交給議員閔炳德(Min Byeong - deok)的數據顯示,截至9月底,Upbit的冷儲存比例為99.17%,Bithumb為94.76%,Coinone為85%。
當局還要求持續監控存取款活動、增加事件應對人員,並建立共享異常訪問嘗試信息的程序。












