Coinbase正积极应对市场对加密资产安全性的关切,尤其是在Binance发生重大黑客攻击后。该公司周三发布声明指出,其平台未受上周那起导致约64亿美元资金被转移的攻击影响。
为增强用户信心,Coinbase强调超过99%的客户资产采用冷钱包存储,即不连接互联网的离线方式。资金仅在交易需要时临时转入热钱包,极大降低网络攻击风险。
针对外界关注,Coinbase详细说明其安全架构:冷钱包私钥被拆分为多个部分,签署交易时不会完整重组;热钱包操作无单一员工可直接访问,所有敏感操作需多重审批。资金调拨速率受严格控制,异常提现行为将自动触发暂停并由人工审核。
此外,系统具备“紧急停止开关”,可在发现威胁时立即下线全部签名密钥,有效阻断潜在入侵。
鉴于员工可能成为网络钓鱼目标,Coinbase特别加强了对内部人员的管控。即使账户凭证或设备被盗,也无法单独完成非法操作。2025年5月,公司曾披露一起海外客服代表被贿赂事件,犯罪分子试图窃取不足1%的用户数据并索要2000万美元赎金,但被拒绝。
此外,数据分析服务商Amplitude的安全漏洞导致部分客户联系信息外泄,但资产未受影响。
Coinbase明确表示,客户资产实行1:1持有制度,除非用户主动授权,否则不会进行借贷。截至9月30日,公司现金及等价物达86亿美元,平台总资产为3770亿美元。人工智能被视为新兴威胁,公司承诺持续加大安全投入。
Binance事件引发全球行业震荡。美国联邦调查局认定朝鲜黑客组织“TraderTraitor”为幕后黑手。区块链分析机构Elliptic数据显示,洗钱活动涉及超1.2万个钱包,仅用不到四天完成;稳定币发行方已冻结约44%被盗资金。
与此同时,巴西交易所Mercado Bitcoin因4000万美元攻击暂停提现;法国银行Crédit Mutuel Arkéa也确认遭网络攻击,导致1.33亿美元加密资产失窃。