在 60 亿美元 Binance 遭黑客攻击后，Coinbase 安全吗？

黑客在 20 months 内从 Binance、Bybit 和 Bitget 盗取了超过 $8 billion。这些攻击均未窃取被称为私钥（private keys）的主密码。每一次攻击都欺骗了交易所自身的系统来批准提款。

这种风险超出了交易所用户的范畴。Coinbase 尚未披露过类似的窃案，它持有大多数 US 现货 Bitcoin 交易所交易基金 ETFs 背后的 Bitcoin。其防御措施现在也保护着 Wall Street 的资金。

黑客是如何绕过 3 家交易所的

Binance 在 October 29 损失了约 $6.3 billion。联合首席执行官 Richard Teng 表示，这起涉及 $6 billion Binance 劫案始于一名工程师被入侵的笔记本电脑。Binance 没有发现私钥泄露的证据。

“需要明确的是：攻击者并非仅仅使用了一名工程师的权限，这也不是一个简单的‘一键式’操作，”Teng 表示。

Bybit 在 February 2025 损失了近 $1.5 billion。黑客在 Safe{Wallet} 中植入了代码，这是 Bybit 用于批准转账的外部应用程序。员工在签名时看到的是一个目的地，而实际批准的是另一个。FBI 归咎于 North Korea。

Bitget 在 September 损失了约 $387.5 million。攻击者通过外部安全产品的漏洞进入。随后，虚假的提款订单通过了 Bitget 的正常签名流程。

Coinbase 的不同之处

Coinbase 使用多方计算（MPC），将每个私钥拆分成存放在独立机器上的碎片。Coinbase Institutional 联合首席执行官 Greg Tusar 在 2025 年描述了这一点。

“MPC 确保完整的私钥永远不会在静态存储中，也不会在签名或使用过程中存在于任何单台机器上，”Tusar 解释道。

Coinbase 还表示，其所有对安全至关重要的软件都是内部构建的。Bitget 和 Bybit 的泄露都是通过第三方发生的。

研究员 Zeeme 认为这阻断了所有三条攻击路径，因为一台被盗的笔记本电脑只能得到一个无用的私钥碎片。

Arkham 数据显示，Coinbase 钱包在 69.8 million 个地址中持有约 959,000 BTC。按 Bitcoin 的当前价格计算，这笔资产价值 $74.7 billion。

“Coinbase 是安全的。我们正在监测价格波动，追踪链上被盗资金，并保持一贯的警惕，”Coinbase 首席技术官 Rob Witoff 说道。

“我们正在阻止向受损的 Binance 钱包发送资金，并纯粹出于极度谨慎的考虑，对我们的冷存储系统进行了一些调整。再次强调，”Coinbase 首席安全官 Jeff Lunglhofer 表示。

没有平台能免受安全事件的影响

尽管如此，Coinbase 并非没有发生过泄露。在 2025 年，罪犯贿赂了海外支持人员以泄露客户数据。据 The Register 报道，Coinbase 将成本定在 $180 million 至 $400 million 之间，但表示资金从未被接触过。

其规模也是一种风险。研究员 Marc Baumann 在 April 估计，Coinbase 持有 US 现货 Bitcoin ETF 资产的 84%。

根据 Baumann 的计算，这使得约 $77 billion 的资产存放在单一托管人手中。并非每个发行人都只依赖 Coinbase。Fidelity 持有其自身基金的 Bitcoin，而 Morgan Stanley 指定 BNY 为第二托管人。

对于 ETF 持有者来说，考验在于 Coinbase 的检查能否在竞争对手失败的地方经受住考验。这三起窃案都针对批准环节，Coinbase 表示，在任何转账被签署之前，它都会进行防篡改筛选。