Binance 遭攻击后，加密货币交易所热钱包安全再受审视

据 Cointelegraph 报道，Binance 表示，攻击者入侵了其内部钱包签名服务，并绕过交易所的常规提币流程转移资产。Binance 联席 CEO Richard Teng 称，此次事件影响的是交易所自有热钱包；大部分客户资产存放在离线冷存储中，只有在提币需要流动性时才会转入热钱包。

TRM Labs 追踪到约 $6.36 billion 的资金从归属于 Binance 的钱包流出，横跨十条区块链。TRM 表示，其中大部分资金在 2026 年 10 月 29 日 20:05 UTC 起约 20 分钟内完成转移。

核心安全问题不只在于某个热钱包中存有多少资产，还在于被攻破的签名服务能够授权哪些操作，以及流动性能以多快的速度得到补充。这一判断是根据 Binance 对冷钱包向热钱包转账机制的说明，以及 Cointelegraph 提出的未解问题推断得出。

TRM Labs 报告称，Ethereum 阶段使用了 EIP-7702 委托和一批 50 个预签名授权。据 TRM Labs 称，其中一项授权与热钱包当前的 nonce 匹配，从而实现多次资金归集。

正如 Cointelegraph 所指出，公开区块链记录可以显示资产流向，却无法证明交易所内部采用何种签名架构、授权规则或独立执行的交易限额。

对交易者而言，这意味着仅凭钱包余额快照，无法完整判断潜在损失上限。仍需确认的问题包括：签名服务是否设有交易限额、地址白名单、独立策略检查或人工审批；以及热钱包补充流动性时，该服务最多能授权转移多少资产。

Coinbase 表示，其平台超过 99% 的资产存放在冷钱包中，热钱包中的超额余额会持续再平衡至冷存储。Coinbase 还表示，平台对冷钱包向热钱包的转账实施速率限制，在交易执行前调查异常提币，并可通过加密 kill switch 将签名密钥下线。

Gate 报告称，其 2026 年 11 月 4 日快照显示，总资产中 88.26% 存放在冷存储，11.74% 存放在热钱包；按该公司口径，相对于用户资产的冷存储覆盖率为 104.58%。Gate 将符合条件的冷存储资产定义为：不直接用于日常充提、处于离线状态或由独立托管方保管，且转账需要多方授权的资产。

现有研究并未表明，这些披露在统一定义、资产范围和快照周期下经过了独立验证。

在权衡中心化托管与自托管时，交易者可借此次事件提出更具体的问题，而不应把冷存储占比视为完整的安全答案。现有研究仍留下以下待核实事项：

• 交易限额和目标地址白名单是否独立于钱包应用执行？
• 冷钱包向热钱包转账是否需要单独的策略检查或人工审批？
• 出现异常活动后，紧急控制机制能否将签名密钥下线？
• 重建后的签名系统是否接受过独立审计，审计结果是否会公开？
• 请求签名的应用遭入侵后，哪些控制措施能够阻止有效但被恶意获取的签名？

自托管改变了钱包的控制权归属，但交易者仍需检查签名权限和交易确认提示。