〔品傳媒／綜合外電報導〕幣安63億美元駭案持續延燒，美國加密貨幣交易所Coinbase於美東時間4日（台灣時間4日深夜）發布部落格文章，強調旗下系統與客戶資產未受幣安事件波及，並表示超過99%的客戶資產存放於冷錢包，搭配分散式金鑰、提領限額與異常偵測等機制防範未經授權的轉帳。根據The Block報導，Coinbase同時坦言AI能力的進步正快速改變資安局勢，將持續投資資安創新。
重點摘要：Coinbase表示逾99%客戶資產存放冷錢包、客戶資產以1:1持有且不會未經授權出借。幣安則稱已補足約98%受影響資產，並將儲備證明涵蓋幣種由10種擴大至44種，南韓金融當局也要求國內交易所強化冷錢包防護。
Coinbase：逾99%客戶資產存冷錢包 資產1:1持有不出借
根據The Block報導，Coinbase在文章中指出，客戶資產以1:1方式持有，所有權仍屬於客戶，未經客戶授權不會被出借或挪用；防護措施包括分散式私鑰、提領限額與異常活動偵測。Coinbase也表示，公司的責任是「持續改進防護並監控威脅」。
另據crypto.news整理Coinbase官方說明，Coinbase會依存提款需求調整熱錢包餘額，並設有可中止交易簽署的控制機制；託管於Coinbase.com的資產存放於離線設施，採多方安全計算（MPC）技術，各參與方僅持有自己的金鑰分片，簽署交易時不需在單一地點組合完整私鑰。帳戶層面則提供支援實體安全金鑰的雙重驗證，以及需多重核准的Coinbase Vault提領功能。
保險方面，crypto.news指出Coinbase的犯罪保險僅保障其儲存系統中「部分」數位資產因竊盜（含資安入侵）造成的損失，不涵蓋因帳密遭竊導致的帳戶損失；美國客戶的加密資產也不受FDIC或SIPC保障。
幣安：已補足約98%受影響資產 儲備證明擴至44種代幣
幣安10月29日遭駭，受影響資產約63.4億美元，品傳媒先前已報導幣安公布駭案調查：北韓駭客假面試植入惡意程式。The Block報導，幣安4日表示已補足約98%受影響資產，其餘約2%正透過市場與場外（OTC）管道購入，但因流動性較低進度較慢；幣安同時將儲備證明（Proof of Reserves）涵蓋範圍由10種代幣擴大至44種，新的零知識證明預計需50至60小時產生。
crypto.news則引述幣安調查指出，約28.5億美元資產已被凍結或攔截，攻擊手法涉及假招聘面試、遭入侵的開發者軟體與內部AI工具，惡意的以太坊授權讓資產能繞過正常提領流程轉出，即使暫停提領也無法撤銷鏈上權限。
南韓要求交易所強化冷錢包 業者冷儲比率一覽
幣安事件也促使各國監管機關檢視交易所資安。crypto.news報導，南韓金融委員會已要求國內交易所強化冷錢包防護與財務準備，現行規定交易所須將至少80%客戶加密資產存放於冷錢包，並要求持續監控存提款、增加事件應變人力及分享異常存取資訊。
| 南韓交易所 | 冷錢包保管比率（9月底） |
|---|---|
| Upbit | 99.17% |
| Bithumb | 94.76% |
| Coinone | 85% |
| 法定最低要求 | 80% |
資料來源：crypto.news引述南韓金融監督院提交國會議員閩炳德之資料
幣安共同創辦人趙長鵬日前受訪時也呼籲業界以AI對抗AI攻擊，並組成產業資安聯盟以加速凍結遭竊資金，相關內容可參考品傳媒報導趙長鵬籲組資安聯盟。後續值得觀察的是，其他大型交易所是否跟進公開冷熱錢包配置與儲備證明，以及各國監管機關是否將冷錢包比率、AI攻擊防護納入正式規範。
常見問題 FAQ
冷錢包是什麼？為什麼交易所強調冷儲比率？
冷錢包是指私鑰離線保管、不直接連網的錢包，較不易遭遠端駭客入侵。交易所將大部分客戶資產放在冷錢包，只在熱錢包保留應付日常提領的部分，可降低遭駭時的損失規模。
Coinbase客戶資產是否有保險保障？
根據crypto.news整理，Coinbase的犯罪保險只保障儲存系統中部分數位資產的竊盜損失，不涵蓋帳密遭竊造成的帳戶損失；美國客戶的加密資產也不受FDIC或SIPC保障。
參考資料
- The Block：Coinbase says 99% of customer assets sit in cold storage after Binance’s $6.3 billion breach
- crypto.news：Coinbase says customers unaffected by $6.34B Binance hack
※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。
