Coinbase說明Binance遭駭後保護客戶加密資產的安全措施

重點摘要

Coinbase表示未受Binance遭駭事件影響，並將超過99%的客戶資產存放於離線冷儲存中，僅在有需要時才將資金轉入連網錢包。其安全措施包括拆分私鑰、限制轉帳、異常偵測、多重核准，以及可停用簽署金鑰的緊急措施。Coinbase也表示，客戶資產以1:1比例持有，除非客戶指示，否則不會出借。該公司指出，分層控管措施——而非僅靠冷儲存——是限制資安事件影響的關鍵。該公司也將人工智慧列為快速變化的資安疑慮。

情緒分析

• 本文語氣審慎而令人安心：Coinbase說明了旨在保護客戶資金的控管措施，並表示Binance事件未影響其營運。
• 這種安心並非毫無保留。文中強調，安全仰賴多項程序，包括離線儲存、限制存取、審查異常提款，以及將簽署金鑰離線的能力。
• 文中提及Coinbase於2025年5月披露海外客服人員遭收買一事，以及另一起供應商事件，增添了較為批判且重視風險的面向。這些案例顯示，威脅可能涉及人員與服務供應商，而不只是直接攻擊錢包。
• 整體產業背景令人憂心，包含Binance遭竊事件及其他已報導的加密貨幣相關事件。不過，本文並未宣稱所有交易所面臨完全相同的風險，也未表示Coinbase的控管措施能保證安全。
• 整體而言，情緒雖然複雜，但對Coinbase所述的準備措施抱持審慎正面的態度，同時也認知到資安威脅重大且不斷演變。視覺指標反映的是有所保留的安心，而非確定無虞。

文章內容

在競爭對手交易所Binance發生重大竊案後，Coinbase說明了自身的安全措施，以回應外界提出的疑問。這家美國交易所於週三發布的部落格文章中表示，上週的事件並未影響其營運；攻擊者從Binance熱錢包中竊走約$6.4 billion。Coinbase表示，這起事件讓客戶自然會想知道，公司如何保護資產免受類似攻擊。

該公司表示，超過99%的客戶資產存放於冷儲存中。這些錢包處於離線狀態，無法透過網際網路存取。只有在客戶需要時，Coinbase才會將資金轉入連網的熱錢包。這種做法可減少任何時刻暴露於線上系統的客戶加密資產數量，但Coinbase將其視為整體安全措施的一部分。

Coinbase說明了管理私鑰及核准交易的控管措施。該公司表示，冷錢包使用的私鑰會拆分成多個部分，即使在簽署交易時也不會完整重組。交易所也表示，沒有任何單一員工能長期存取熱錢包簽署服務。這些安排旨在防止單一遭入侵的帳戶或個人不受限制地控制資金。

資金從冷錢包轉入熱錢包的速度受到限制。該公司表示，異常激增的提款要求會暫緩處理，交由員工審查。公司也可啟動「緊急停止開關」，使簽署金鑰完全離線。這些措施合併運用，旨在減緩可疑活動，讓資安團隊有機會在資金進一步轉移前進行調查。

Coinbase表示，公司假設員工會成為網路釣魚攻擊的目標。其系統的設計目標是，遭竊的密碼、工作階段或裝置單獨使用時，不足以執行敏感操作。該公司表示，這類操作需要多重核准。鑑於該交易所過去自行披露的事件，這種對內部人員及帳戶遭入侵風險的重視尤其值得關注。

2025年5月，Coinbase披露犯罪分子收買海外客服人員，竊取每月有交易用戶中不到1%的個人資料。犯罪分子隨後要求支付$20 million贖金，Coinbase表示拒絕支付。上週，該公司也通報分析服務供應商Amplitude發生資安事件，導致「一小部分」客戶的聯絡資料外洩。Coinbase表示，該事件未影響客戶資金。

該交易所表示，客戶資產以1:1比例持有，除非客戶指示，否則不會出借。截至Sept. 30，該公司申報持有$8.6 billion現金及約當現金，平台上則有$377 billion資產。這些數字描述的是該公司在該日期申報的財務與平台狀況；僅憑這些數字並不能保證資安事件不會發生。

Coinbase也將人工智慧列為快速變化的資安威脅，並表示將持續投入資安工作。該公司並未將AI描述為某一種特定攻擊，而是指出風險態勢正在變化。這項聲明將其錢包控管措施與更廣泛的需求並列，說明公司必須隨著攻擊者使用的方法改變而持續調整。

Binance遭竊事件令整個加密貨幣產業感到不安。FBI將事件歸因於北韓的TraderTraitor團體。區塊鏈分析公司Elliptic發現，洗錢活動在不到四天內橫跨約12,000個錢包，而穩定幣發行商凍結了約44%的贓款。這些細節呈現了竊案發生後相關活動的規模與速度，也顯示監控及資產控管在應對過程中所能發揮的作用。

近期其他事件也凸顯，資安問題並非只涉及一家交易所。巴西的Mercado Bitcoin在發生$40 million駭客攻擊後暫停提款。法國銀行Crédit Mutuel Arkéa近期也確認遭遇網路攻擊，導致$133 million加密貨幣遭竊。這些事件的情況各不相同，但整體而言，說明交易所與金融機構持續面臨保護數位資產及客戶資訊的壓力。

因此，Coinbase的說法是對其所述防禦措施的描述，並非宣稱自身不會遭受攻擊。其措施結合離線保管、拆分金鑰、限制存取、監控提款、審查程序及緊急控管。該公司過去的披露也顯示，第三方服務與員工遭鎖定攻擊同樣屬於風險的一部分。對客戶而言，核心問題在於這些控管措施如何共同運作，以及面對不斷演變的威脅時，能否持續更新。

關鍵資訊表