Coinbase的安全性在币安60亿美元黑客攻击后是否仍然可靠？

在过去20个月中，币安、Bybit和Bitget共遭黑客窃取超过80亿美元。在这些事件中，交易所的私钥均未被泄露。相反，攻击者操纵了内部审批系统，从而授权了提款。

威胁已超越交易所客户。Coinbase尚未报告类似违规事件，它托管着支撑大多数美国现货比特币ETF的比特币。其安全性如今也保护着机构资金。

黑客如何攻破三家交易所

10月29日，币安遭受了约63亿美元的损失。据联席CEO Richard Teng称，攻击源于一名工程师的笔记本电脑被入侵。币安报告没有迹象表明私钥被盗。

“需要明确的是：攻击者并非简单地使用了一名工程师的权限，这也不是一次单一的‘一键’操作，”Teng 表示。

2025年2月，Bybit遭受了近15亿美元的损失。攻击者将代码插入到Safe{Wallet}中，这是Bybit用于转账审批的第三方应用程序。员工在看到一个地址的同时授权了另一个不同的地址。FBI将此次窃案归咎于朝鲜。

Bitget在9月损失了约3.875亿美元。黑客利用了外部安全工具的漏洞，使欺诈性提款请求通过了Bitget的标准签名流程。

Coinbase的不同做法

Coinbase采用多方计算（MPC），将每个密钥分割成片段存储在不同机器上。Coinbase机构联席CEO Greg Tusar在2025年解释道。

“MPC确保完整的私钥永远不会静态存储，也不会在签名和使用期间存储在任何单台机器上，”Tusar解释道。

Coinbase还声称所有安全关键软件都是内部开发的。Bitget和Bybit的漏洞都涉及第三方组件。

研究员Zeeme认为，这种方法可以防止所有三种攻击方式，因为一台被入侵的笔记本电脑只会提供一个毫无价值的单一密钥片段。

为什么黑客攻击币安、Bybit & Bitget — 却仍然无法触及Coinbase：🧵👇

959K BTC. 1033.1亿美元. 14年. 🔒

1. 没有巨大的蜜罐 — 6980万个独立地址
大多数交易所将数十亿美元集中在少数活跃的“热钱包”中以快速提款。@coinbase 不这样做。…

— Zeeme ⚡ | On-Chain Research (@0x_zeeme) 2026年11月1日

根据Arkham数据，Coinbase的钱包约包含959,000枚BTC，分布在6980万个地址中。按比特币当前价格计算，这些持有资产价值747亿美元。

“Coinbase是安全的。我们正在监控价格波动，追踪链上被盗资金，并一如既往地保持警惕，”Coinbase首席技术官Rob Witoff说道。

“我们正在阻止向受损币安钱包的发送，并仅出于谨慎考虑对冷存储系统进行了一些调整。再说一遍，”Coinbase首席安全官Jeff Lunglhofer表示。 

没有平台能完全避免安全事件

然而，Coinbase也并非完全免疫于安全问题。2025年，海外支持人员被犯罪分子贿赂，泄露客户信息。Coinbase估计损失在1.8亿至4亿美元之间，并向The Register报告，但指出资金从未失窃。

其规模构成另一风险。研究员Marc Baumann在4月预计，Coinbase控制着84%的美国现货比特币ETF持仓。

根据Baumann的估计，这使得大约770亿美元掌握在单一托管人手中。并非所有ETF发行者仅依赖Coinbase；Fidelity管理自己的基金比特币，而Morgan Stanley将BNY列为额外托管人。

对于ETF投资者而言，关键问题是Coinbase的防护措施是否能在竞争对手失败的地方证明有效。这三起黑客攻击均针对授权阶段，而Coinbase声称在签署任何交易之前会检查是否存在操纵行为。