自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

币安遭攻击后,加密货币交易所强调冷存储比例

2026-11-06 15:38:31
收藏

币安热钱包遭袭后,各大加密交易所披露冷钱包比例以安抚用户

上周币安(Binance)热钱包基础设施遭遇攻击事件发生后,一批主要加密货币交易所迅速采取行动,通过公布其资产在离线冷存储与在线热钱包中的分布比例,向客户传递安全感。此类披露至关重要,因为它直接关系到若热钱包被攻破,攻击者获取用户资金的速度——尽管冷存储占比仅是交易所安全体系的一部分。

核心要点

  • Gate推出了“安全证明”(Proof of Security)框架,报告称88.26%的资产存放在冷钱包中,11.74%在热钱包中;并声称在极端情况下,冷存储可覆盖104.58%的客户资产。
  • Coinbase表示,超过99%的客户资产持有于离线冷存储中,多余资产会持续重新平衡至冷钱包。
  • Upbit (Dunamu)披露截至2026年9月,其99.17%的资产位于冷钱包,0.83%位于热钱包,这一比例高于韩国监管机构规定的80%最低标准。
  • 由于资产基础和报告周期的不同,各交易所报告的冷钱包占比可能不具备直接可比性。
  • 监管机构警告称,即使拥有冷存储,若签名设置、访问控制或内部审批流程存在漏洞,热系统和冷系统仍可能被破坏。

Gate推出“安全证明”披露机制

Gate表示,上周涉及币安的事件引发了客户更广泛的疑问:当热基础设施遭受攻击时,交易所如何保障资产安全。作为回应,Gate于周四启动了其“安全证明”(PoSEC)框架。

据Gate介绍,其总资产的88.26%存放在冷存储中,11.74%在热钱包中。Gate进一步声称,即使在热钱包被完全耗尽的最坏情况下,其冷存储仍能覆盖104.58%的客户资产。该交易所补充称,这些数据仍在接受独立第三方审计公司的审核。

通过发布与极端场景挂钩的比例覆盖率声明,Gate实际上超越了简单的“多少资产在冷钱包”的陈述——至少在它试图为客户衡量的指标上如此:不仅关注存储位置,更关注离线持仓是否能吸收热钱包的全部损失。

币安事件引发更广泛的透明度需求

这些披露发生在威胁行为体上周攻击币安热钱包基础设施之后。据TRM Labs数据,此次攻击窃取了约63.6亿美元,大部分盗窃行为在约20分钟内完成。币安首席执行官Richard Teng表示,“绝大多数”用户资产持有在冷钱包中,但币安在事件发生后并未提供精确的冷热钱包拆分数据。

这种差距——即客户知道“大多数”资产处于离线状态,但缺乏确切比例——似乎推动了新一轮的交易所透明度行动。目前,多家公司已公布具体的冷钱包百分比,而非笼统的保证。

Coinbase、Upbit及韩国的监管压力

Coinbase在周三发布的博客文章中直接回答了这一问题。该公司表示,其将超过99%的客户资产持有在离线冷存储中,并持续将多余资产重新平衡至冷存储。Coinbase将其披露定位为对客户担忧的回应,旨在说明其自身控制措施如何防止类似币安黑客攻击的结果。

与此同时,被称为韩国最大加密货币交易所的Upbit在一份披露文件中确认,截至2026年9月,其99.17%的资产位于冷钱包,0.83%位于热钱包。Upbit的数据已提交给韩国金融监督院(FSS),该公司强调,在韩国五大基于韩元(KRW)的交易所在监管背景下报告的冷存储份额中,其比例最高。

Upbit母公司Dunamu的一位发言人在向媒体解释时表示,99.17%的比例“远高于80%的监管最低要求”,交易所的目标是将热钱包持仓保持在绝对最低水平,目标是客户数字资产总额的1%以下。

早前的报道引用了金融监督院的数据,显示其他韩国交易所在9月底报告的冷钱包比例较低:Bithumb为94.76%,Coinone为85%,Digital X(前身为Korbit)为82.79%,GOPAX为80.54%。

另一方面,OKX指向了其于2026年9月18日更新的安全概览,声明其将超过95%的客户加密货币资产存放在冷钱包中,少于5%在热钱包中。

为何冷钱包比例并非安全故事的全貌

虽然冷钱包百分比是一个重要信号,但这些报告也凸显了一个复杂情况:这些比例在各交易所之间未必具有直接可比性。不同的报告周期和计算方法——例如分子和分母所使用的资产基础——可能导致两个“冷存储”百分比反映不同的含义。

更重要的是,离线存储本身并不能消除风险。即使大量资产保持离线,交易所仍可能面临威胁交易授权系统、削弱访问控制或允许滥用内部审批流程的攻击。换句话说,攻击者不一定需要清空热钱包才能造成运营损害或促成欺诈性转账。

香港证券及期货事务监察委员会(SFC)此前在2025年8月的一份通函中警告称,影响签名流程和访问控制的弱点可能会危及热钱包和冷钱包基础设施。

这种监管视角有助于解释,尽管新披露可能对许多客户起到安抚作用,但应将其解读为对交易所安全实践更广泛评估的一部分,而非资金安全的最终证明。

随着更多交易所在币安事件后公布托管明细,下一个值得关注的点是,这种透明度是否会超越“冷vs热”的百分比,扩展到关于签名系统控制、访问管理和恢复流程的更清晰披露。客户也可能希望关注交易所如何一致地定义和计算其存储比例,以确保比较具有意义。

展开阅读全文
更多新闻