【安全圈】币安63亿被盗余震！Coinbase转超99%资产至冷钱包
安全圈 2026-11-05 19:00 江苏
关键词
币安
核心事实：2026 年 11 月 5 日，受币安工程师遭求职面试投毒、内网渗透失守并被卷走逾 63.4 亿美元加密资产的极端事件冲击，美国上市加密交易所 Coinbase 正式公开其核心资产安全防护架构。Coinbase 证实，平台超过 99% 的客户资产目前已全部锁定在物理离线的冷存储环境中；在线热钱包仅保留满足日常提现的最低缓冲额度，并引入私钥分片签名、限速熔断与多人审批防内鬼机制，全面应对针对基础设施的无差别远程渗透
🛡️ 核心防线：超 99% 资产物理隔离与私钥分片
在币安事故中，黑客通过钓鱼工程师终端潜入内网，夺取了对热钱包签名服务的控制权。Coinbase 的冷钱包对抗逻辑立足于物理切断：
- 物理断网阻断远程链路
：超过 99% 的资产私钥驻留在未连接任何公共互联网络的离线冷存储中。即便攻击者完全控制了云端调度平台，也无法通过网络数据包触达冷钱包硬件
- MPC 秘密分片签名
：冷钱包私钥在数学层面被拆分为多个相互独立的私钥碎片（Secret Shares）。在执行资金调度授权签名时，系统通过多方安全计算（MPC）协议协同完成签名，全生命周期中完整私钥从未在任何单一内存或设备上拼接还原，彻底杜绝单点泄露
⚡ 限额阀门与熔断：冷热调配的速度锁
针对在线热钱包必须保留流动性的软肋，平台部署了双向自动调节与限流阀：
- 超额自动回流冷库
：平台动态监控热钱包余额，一旦用户充值流入使热钱包存量超过安全阈值，超额部分立即被单向归集至冷钱包，尽可能压低在线暴露面
- 划转流速硬限制（Rate Limiting）
：冷钱包向热钱包注资设定了单位时间的硬性流速限制；若某一币种或区块链地址在短时间内频繁发起超额出金，风控引擎将立即暂停自动签名流水线，强制转入人工核实
🔑 权限清零：彻底废除生产环境永久访问权
吸取行业钓鱼攻击导致权限连坐的惨痛教训，Coinbase 重新定义了内部特权管控基线：
- 零常驻权限（Zero Standing Privileges）
：生产系统中严禁任何工程师或管理员拥有长期有效的常驻访问凭据，所有运维操作需依托 JIT（Just-In-Time）机制动态申请有时效约束的会话凭证
- 敏感操作双人多因素共识
：涉及签名密钥服务变更、钱包参数调整等核心指令，系统强制开启 M-of-N 多人审批流，单人即便遭遇钓鱼、设备被黑甚至人身胁迫，也无法独立触发任何资产划转
END
阅读推荐
【安全圈】9.8分Linux内核高危RCE！无需认证隔空打穿
本文转载自微信公众号「安全圈」，查看原文。版权归原作者所有，如有侵权请联系删除。