自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Coinbase称客户未受63.4亿美元Binance黑客攻击影响

2026-11-04 23:59:20
收藏

Coinbase 声明币安热钱包遭窃事件未影响其系统及客户资金

Coinbase 表示,币安(Binance)63.4 亿美元热钱包被黑客攻击的事件并未对其系统或客户资金造成影响。据报道,超过 99% 的客户资产存放在冷钱包中。

Coinbase 的安全保障措施与资产托管机制

据 TechFlow 11 月 4 日援引 Coinbase 博客声明的报道,这家美国交易所将超过 99% 的客户资产存储在冷钱包中,并调整热钱包余额以满足存取款需求。该声明描述了多项安全保障措施,包括分布式签名密钥、取款限额、异常活动检测以及可阻止交易签名的控制机制。

Coinbase 的安抚性声明紧随 10 月 29 日币安遭受的攻击之后。当时,攻击者访问了内部钱包签名服务,并在未经币安正常取款流程的情况下转移了资产。

在发布的托管说明中,Coinbase 指出,通过其交易所持有的数字资产所有权仍归客户所有。内部记录跟踪账户活动,而公司按 1:1 的比例持有客户资产。交易所表示,除非客户明确指示,否则不会出借或以其他方式使用这些资产。

其存储安排结合了离线设施与安全多方计算(MPC),将加密签名材料分发到不同的参与者手中。根据该公司的说法,每个参与者仅持有自己的份额,无需将所有密钥集中在一个位置即可完成交易签名。每位参与者都会根据适用政策检查交易。

该说明适用于托管的 Coinbase.com 账户。使用其自托管钱包的用户需自行负责其私钥。在其单独的安全页面上,Coinbase 列出了账户保护措施,包括支持安全密钥的双因素认证,以及需要通过 Coinbase Vault 进行多重批准的取款功能。

美国客户的保险保障差异

根据 Coinbase 的保险概述,其犯罪保险保护其存储系统中的部分数字资产免受盗窃和网络攻击等网络安全漏洞的影响。然而,由于个人账户凭证被盗或受损而导致损失的情况不在承保范围内。该公司表示,承保安全事件的损失金额可能超过从保险公司获得的赔偿额。

对于美国客户而言,加密货币持仓不享受联邦存款保险公司(FDIC)或证券投资者保护公司(SIPC)的保护。

美元余额则有单独的安排。Coinbase 表示,在适用规则的前提下,它可以将在金融机构的托管账户、短期美国国债或美元计价的货币市场基金中持有客户美元。当美元以现金形式存放在符合条件的银行或信用合作社时,如果机构倒闭,可能会提供转存保险。具体覆盖范围取决于相关条件、记录和监管认定,目前每位存款人的限额为 25 万美元。

币安披露攻击者绕过正常取款流程

在 11 月 3 日的事件调查结果中,币安将受影响资产定为约 63.4 亿美元,并表示约 28.5 亿美元已被冻结或拦截,具体金额需待核对及根据市场价格确定。

该交易所描述了一场涉及虚假招聘面试、受感染的开发人员软件以及内部人工智能工具的攻击行动,随后攻击者触及了钱包签名操作。币安表示,恶意的以太坊授权允许独立于其正常取款基础设施进行进一步转账。暂停取款和关闭热钱包服务并不能自动取消链上已建立的权限。

该公司表示,它重建了受影响的钱包系统,更换了设备,禁用了受感染的凭证,并加强了监控。此前报道指出,币安已于 11 月 2 日使用 10 月 31 日的快照完成了对 11 种加密货币的准备金验证,涵盖的资产包括比特币、以太币、USDT、BNB、Solana、USDC、XRP、USD1、RLUSD 和 Zcash。

韩国监管机构要求交易所加强钱包控制

韩国金融服务委员会(FSC)在币安事件后,要求国内交易所加强冷钱包 safeguards 和金融储备。监管机构的审查涵盖了取款审批、管理员权限、内部访问和交易监控。现有规定要求服务提供商将至少 80% 的客户加密货币资产存储在冷钱包中。

提交给议员闵炳德(Min Byeong-deok)的金融监督院(FSS)数据显示,截至 9 月底,Upbit 的冷存储比例为 99.17%,其次是 Bithumb 的 94.76% 和 Coinone 的 85%。

当局要求持续监控存取款情况,增加事件响应人员,并建立共享异常访问尝试信息的程序。

展开阅读全文
更多新闻