#安全资讯 在币安发生安全事件后，Coinbase 称其将超过 99% 的客户资产都转移到离线的冷钱包中存储。Coinbase 联网热钱包仅保留少量余额，只要余额达到某个阈值，超出部分就会被转移到冷钱包。冷钱包的私钥是离线保存的，这意味着远程攻击窃取私钥难度会非常大。查看全文：https://ourl.co/128111
美国加密货币交易所 Coinbase 日前发文介绍该平台的客户资产托管措施，Coinbase 称目前该公司已经将超过 99% 的客户资产存放在离线的冷钱包中。平台会根据用户充值和提现需求，在冷热钱包之间调配资金。
Coinbase 称目前该公司仅将少量资产留在联网的热钱包中，热钱包资产用于处理客户提现和转账等，其余资产主要存放在离线冷钱包中。公司会结合提现需求调整热钱包余额，当超过某个阈值后多出的资产就会被转移到冷钱包中。
冷钱包通常将用于授权交易的私钥保存在离线环境中，适合存放长期持有的资产。热钱包则连接线上系统，可以更快响应用户提现，但也需要更严格地控制在线签名和转账权限。
Coinbase 还介绍资产转移过程中的多层保护措施：冷钱包私钥被拆为多个部分，即使在交易签名过程中，也不需要将完整私钥重新组合。热钱包方面，生产环境中的签名服务由多项权限和人员审批共同管理。
在资金调配方面，Coinbase 为冷钱包向热钱包补充资产设置速度限制，如果某个账户、钱包、币种或区块链的提现活动触发警报，钱包运营团队会检查相关情况。
针对员工权限，Coinbase 会限制生产系统的长期访问权限，为必要操作提供有时间限制的临时访问，对敏感操作使用多因素认证和多人审批模式，避免某些员工拥有长期权限造成安全问题。
币安近期发生的 63 亿美元资产被盗事件引起极大的关注，这种大额盗币事件再次引起用户对交易所托管方式的关注，包括热钱包中保留多少资产、谁有权发起或批准转账、异常提现出现时平台能否及时停止签名等。
根据币安的初步调查，此次事件源头来自钱包工程师通过搜索引擎下载软件不慎进入钓鱼网站，之后黑客打造人设伪装正规公司对其他工程师进行面试钓鱼，最终成功在币安工程师设备上安装后门程序。之后的操作就是利用后门程序渗透到币安内部环境，最终转移超过 63.4 亿美元的加密货币。
