Coinbase 表示，幣安 63.4 億美元的熱錢包駭客事件對其系統或客戶資金沒有影響，據報導超過 99% 的客戶資產存放於冷錢包中。
摘要
- Coinbase 表示其系統和客戶資金未受幣安熱錢包事件影響。
- 根據 TechFlow 的報導，超過 99% 的客戶資產存放於冷錢包中。
- 該交易所表示客戶資產仍保持全額儲備，未經許可不得動用。
- 韓國當局已要求當地交易所加強冷錢包和提款管控。
根據 TechFlow 於 11 月 4 日對 Coinbase 部落格聲明的報導，這家美國交易所將超過 99% 的客戶資產存放於冷錢包中，並調整其熱錢包餘額以滿足存款和提款需求。
該聲明描述了包括分散式簽名密鑰、提款限額、異常活動偵測以及可停止交易簽名的管控措施在內的安全保障。
Coinbase 的此番安撫聲明是在 10 月 29 日幣安遭竊事件之後發布的，該事件中攻擊者存取了內部錢包簽名服務，並在交易所正常提款流程之外轉移了資產。
Coinbase 說明其如何保管客戶資產
在其公布的託管說明中，Coinbase 表示客戶保留透過其交易所持有的數位資產的所有權。內部記錄追蹤帳戶活動，而公司以 1:1 的比例持有客戶資產。
該交易所表示，除非客戶特別指示，否則不會借出或以其他方式使用這些資產。
其儲存安排結合了離線設施與安全多方計算（MPC），後者將加密簽名材料分散於不同的參與方之間。
據該公司稱，各參與方僅持有自己的份額，交易可以在不將完整密鑰集中於一處的情況下完成簽名。每個參與方都會根據適用的政策檢查交易。
該說明適用於託管的 Coinbase.com 帳戶。其自託管錢包的使用者需自行負責其私鑰。
在其獨立的安全頁面上，Coinbase 列出了帳戶保護措施，包括支援安全金鑰的雙重驗證，以及透過 Coinbase Vault 需要多重審批的提款。
美國加密資產持有享有不同的保險保障
Coinbase 的保險概覽指出，其犯罪保險為其儲存系統中的部分數位資產提供防盜保護，包括網路安全漏洞。
保障範圍不包括因他人透過竊取或洩露的憑證存取個人帳戶而造成的損失。該公司表示，承保安全事件造成的損失可能超過從保險公司獲得的賠償金額。
對於美國客戶而言，加密貨幣持有不受聯邦存款保險公司（FDIC）或證券投資者保護公司（SIPC）的保護。
美元餘額則有另行安排。Coinbase 表示，在適用規則允許的情況下，它可以將客戶美元存放於金融機構的託管帳戶、短期美國國債或美元計價的貨幣市場基金中。
當美元以現金形式存放於符合條件的銀行或信用合作社時，若該機構倒閉，可能可獲得穿透式存款保險。保障取決於相關條件、記錄和監管決定，目前每位存款人的限額為 250,000 美元。
幣安稱攻擊者繞過了正常提款流程
在其 11 月 3 日的事件調查結果中，幣安將受影響資產估計為約 63.4 億美元，並表示約 28.5 億美元已被凍結或攔截，具體取決於對帳結果和市場價格。
該交易所描述了一場涉及虛假招聘面試、遭入侵的開發者軟體及一個內部 AI 工具的攻擊行動，攻擊者最終觸及錢包簽名操作。
幣安表示，惡意的以太坊授權使得攻擊者得以在其正常提款基礎設施之外進行進一步轉帳。暫停提款及關閉熱錢包服務並不會自動取消已在鏈上建立的權限。
該公司表示，已重建受影響的錢包系統、更換設備、停用遭入侵的憑證，並加強監控。
正如 crypto.news 先前報導，幣安於 11 月 2 日使用 10 月 31 日的快照完成了十種加密貨幣的儲備驗證。涵蓋的資產包括比特幣、以太幣、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD 及 ZEC。
韓國要求交易所加強錢包管控
在幣安事件後，韓國金融服務委員會已要求國內交易所加強冷錢包防護措施及財務儲備。
該監管機構的審查涵蓋提款審批、管理員權限、內部存取及交易監控。現行規則要求服務提供者將至少 80% 的客戶加密資產存放於冷儲存中。
金融監督院提交給國會議員閔炳德的數據顯示，截至九月底，Upbit 的冷儲存比例為 99.17%，其次為 Bithumb 的 94.76% 及 Coinone 的 85%。
當局要求持續監控存款與提款、增設事件應變人員，以及建立分享異常存取嘗試資訊的程序。
