Coinbase称客户未受币安63.4亿美元被盗事件影响

Coinbase 表示，币安 63.4 亿美元热钱包黑客攻击未对其系统或客户资金造成影响，据报道超过 99% 的客户资产存放于冷存储中。

根据 TechFlow 于 11 月 4 日对 Coinbase 博客声明的报道，这家美国交易所将超过 99% 的客户资产存放于冷钱包中，并调整其热钱包余额以满足存取款需求。

该声明描述了多项保障措施，包括分布式签名密钥、提现限额、异常活动检测以及可阻止交易签名的控制措施。

Coinbase 的此番安抚声明是在 10 月 29 日币安被盗事件之后发布的，当时攻击者访问了内部钱包签名服务，并将资产转移至交易所正常提现流程之外。

Coinbase 描述其如何持有客户资产

在其发布的托管说明中，Coinbase 表示客户保留通过其交易所持有的数字资产的所有权。内部记录追踪账户活动，而公司以 1:1 的比例持有客户资产。

该交易所表示，除非客户明确指示，否则不会出借或以其他方式使用这些资产。

其存储安排结合了离线设施与安全多方计算（MPC），后者将加密签名材料分散于不同的参与方之间。

据该公司称，各参与方仅持有自己的份额，交易无需将完整密钥汇集于一处即可完成签名。每个参与方都会根据适用政策对交易进行核验。

该说明适用于托管式 Coinbase.com 账户。其自托管钱包的用户需自行负责自己的私钥。

在其单独的安全页面上，Coinbase 列出了账户保护措施，包括支持安全密钥的双重身份验证，以及通过 Coinbase Vault 需要多重审批的提现。

美国加密资产持有享有不同的保险保护

Coinbase 的保险概览称，其犯罪保险为其存储系统中的部分数字资产提供防盗保护，包括网络安全漏洞导致的损失。

保险范围不包括因他人通过被盗或泄露的凭证访问个人账户而造成的损失。该公司表示，受保安全事件造成的损失可能超过从保险公司获得的赔偿金额。

对于美国客户，加密货币持有不享有联邦存款保险公司或证券投资者保护公司的保护。

美元余额则有单独的安排。Coinbase 表示，其可根据适用规则将客户美元存放于金融机构的托管账户、短期美国国债或美元计价的货币市场基金中。

当美元以现金形式存放于符合条件的银行或信用合作社时，若该机构倒闭，可能可获得穿透式存款保险。保险覆盖取决于相关条件、记录和监管裁定，目前每位存款人的限额为 25 万美元。

币安称攻击者绕过了正常提现流程

在其 11 月 3 日的事件调查结果中，币安将受影响资产估计为约 63.4 亿美元，并表示约 28.5 亿美元已被冻结或拦截，具体以对账和市场价为准。

该交易所描述了一场涉及虚假招聘面试、被入侵的开发者软件和一个内部 AI 工具的攻击活动，攻击者随后触及了钱包签名操作。

币安表示，恶意的以太坊授权使得攻击者能够独立于其正常提现基础设施进行进一步转账。暂停提现和关闭热钱包服务并不能自动取消已在链上建立的权限。

该公司表示，它重建了受影响的钱包系统，更换了设备，禁用了被入侵的凭证，并加强了监控。

正如 crypto.news 此前报道的那样，币安于 11 月 2 日使用 10 月 31 日的快照完成了对十种加密货币的储备验证。涵盖的资产包括比特币、以太币、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD 和 ZEC。

韩国要求交易所加强钱包管控

在币安事件发生后，韩国金融服务委员会已要求国内交易所加强冷钱包保障措施和财务储备。

该监管机构的审查涵盖了提现审批、管理员权限、内部访问和交易监控。现行规则要求服务提供商将至少 80% 的客户加密资产存放在冷存储中。

金融监督院提交给议员闵炳德的数字显示，截至 9 月底，Upbit 的冷存储比例为 99.17%，其次是 Bithumb 的 94.76% 和 Coinone 的 85%。

当局要求持续监控充值和提现、增加事件响应人员，并建立共享异常访问尝试信息的程序。