Coinbase表示,币安63.4亿美元热钱包黑客事件并未影响其系统或客户资金,且据称超过99%的客户资产存放在冷存储中。
- Coinbase称,其系统和客户资金未受币安热钱包事件影响。
- 据TechFlow报道,超过99%的客户资产存放在冷存储中。
- 该交易所表示,客户资产始终得到全额支持,未经许可不得动用。
- 韩国当局已要求本地交易所加强冷存储和提现控制。
根据TechFlow 11月4日对Coinbase一则博客声明的转述,这家美国交易所将超过99%的客户资产保存在冷钱包中,并会调整热钱包余额,以满足存取款需求。
该声明列出的防护措施包括分布式签名密钥、提现限额、异常活动检测,以及可阻止交易签名的控制机制。
Coinbase的这番表态,紧随10月29日币安遭遇失窃事件之后。当时,攻击者访问了一个内部钱包签名服务,并将资产转出交易所正常提现流程之外。
Coinbase说明其如何持有客户资产
在其公开的托管说明中,Coinbase表示,客户对通过其交易所持有的数字资产仍拥有所有权。内部记录会跟踪账户活动,而公司则以1:1的比例持有客户资产。
该交易所表示,除非客户明确指示,否则不会借出或以其他方式使用这些资产。
其存储安排结合了离线设施与安全多方计算(MPC)。MPC会将加密签名材料分散给不同参与方。
据公司介绍,单个参与方只持有自己的份额,交易可以在不把完整密钥集中到同一地点的情况下完成签名。每个参与方都会根据适用政策检查交易。
上述说明适用于托管在Coinbase.com上的账户。使用其自托管钱包的用户,则需自行负责私钥安全。
在另一页安全说明中,Coinbase列出了账户保护措施,包括支持安全密钥的双重身份验证,以及通过Coinbase Vault进行多重审批的提现机制。
美国加密资产的保险保障不同
Coinbase的保险概述显示,其犯罪保险为存储系统中的部分数字资产提供盗窃保障,包括网络安全漏洞造成的损失。
但该保障不覆盖因他人通过被盗或被泄露的凭证进入个人账户而造成的损失。公司表示,若发生受保安全事件,损失可能超过保险可追回的金额。
对于美国客户而言,加密货币持有不受联邦存款保险公司(FDIC)或证券投资者保护公司(SIPC)保障。
美元余额则有单独安排。Coinbase表示,可将客户美元存放在金融机构的托管账户、短期美国国债或以美元计价的货币市场基金中,具体取决于适用规则。
如果美元以现金形式存放在符合条件的银行或信用合作社,若该机构倒闭,可能适用穿透式存款保险。保障取决于相关条件、记录和监管认定,当前每位存款人的上限为25万美元。
币安称攻击者绕过了正常提现流程
在11月3日的事件调查结果中,币安将受影响资产估值约为63.4亿美元,并称约28.5亿美元已被冻结或拦截,但这一数字仍需结合清算和市场价格进行核对。
该交易所描述了一起涉及虚假招聘面试、被攻破的开发者软件以及内部AI工具的行动,随后攻击者接触到了钱包签名操作。
币安表示,恶意的以太坊授权使进一步转账得以在不依赖其正常提现基础设施的情况下独立进行。暂停提现并关闭热钱包服务,并不会自动取消链上已建立的授权。
公司称,已重建受影响的钱包系统,更换设备,停用被攻破的凭证,并加强监控。
据crypto.news此前报道,币安于11月2日基于10月31日的快照完成了10种加密货币的储备验证。覆盖资产包括比特币、以太坊、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC。
韩国要求交易所加强钱包控制
韩国金融服务委员会在币安事件后,已要求国内交易所加强冷钱包防护和财务储备。
监管机构的审查涵盖提现审批、管理员权限、内部访问以及交易监控。现行规则要求服务提供商至少将80%的客户加密资产保存在冷存储中。
金融监督院提交给议员闵炳德(Min Byeong-deok)的数据显示,截至9月底,Upbit的冷存储比例为99.17%,Bithumb为94.76%,Coinone为85%。
当局还要求持续监控存取款、增加事件响应人员,并建立共享异常访问尝试信息的程序。












