关于异常风控触发后自动收紧风控策略的公告

尊敬的 Cobo 用户：

为进一步保障机构账户及资产安全，自本公告发布之日起，Cobo 对高危风险场景的风控处理机制调整如下：

一、风控策略调整说明
当贵司组织触发高危风险规则时：
调整前： 由组织内成员确认非内部操作场景，Cobo 则收紧该组织的风控策略。
调整后： Cobo 将直接收紧该组织的风控策略，无需组织内成员确认，即时生效。
风控策略收紧后，该组织下的所有交易均需人工确认，确认通过后方可继续处理。

二、人工安全确认及风控解除说明
1. 人工安全确认权限
默认情况下，由贵司组织内具有管理员（Admin）或经理（Manager）角色的成员进行「安全确认。如需指定其他成员参与审核，请提前完成相应的审批权限配置，以免影响交易处理时效。
2. 安全确认审核员配置路径
请登录 Cobo Portal，按照以下路径完成配置：
右上角头像 → 团队 → 业务风控 → 团队 → 安全确认 → 编辑
3. 风控解除申请
如需解除风控收紧状态并恢复原有风控策略，请由贵司管理员发送邮件至 [email protected] 提交申请。Cobo 相关团队将在审核确认后，为贵司组织解除风控收紧状态。

三、建议提前检查的配置
为减少因配置错误原因导致的风控收紧，请您及时检查并确认以下配置：
白名单配置： IP 白名单及地址白名单准确、完整，并与实际业务需求一致。
Callback 配置： Callback 地址及相关配置正确，回调服务运行正常，并能按预期返回有效的处理结果。
审批权限配置： 如需 Admin、Manager 以外的成员参与人工确认，请提前完成权限配置。

四、建议合理配置「交易风控」规则
除上述配置外，交易风控规则是保障资产安全的另一道独立防线。即使 API Key、回调服务等环节出现异常，合理的交易风控规则仍可有效限制单笔及短时间内的资金流出。建议贵司结合实际业务，在 Cobo Portal「交易风控」中检查并完善以下规则：
谨慎设置「自动通过」： 避免对过宽的条件（如任意金额、任意地址）设置自动通过，以免异常交易无需确认即被放行。
设置单笔转账限额： 对超过一定金额的单笔转账，设置为「需要人工审批」。
设置基于时间的转账限额： 限制 1 小时、24 小时等时间段内的累计转账金额，超出限额的交易需审批。
配置兜底规则： 对未匹配任何规则的交易，建议设置为需要审批或「自动拒绝」，避免遗漏。
参考配置「交易风控」链接：https://manuals.cobo.com/cn/portal/risk-controls/default-transaction-policies

五、其他说明
上述风控机制基于 Cobo 侧可识别的异常特征触发，是贵司资产安全保障的补充措施之一，无法覆盖所有风险场景。部分风险（例如发生在贵司系统内部、且交易特征与正常业务一致的情况）可能无法被 Cobo 侧识别或拦截。
完成上述配置检查有助于降低风险，但并不代表所有异常交易均能被拦截。建议贵司持续做好 API Key、账户权限、服务器及交易风控等方面的安全管理，并定期开展自查。如发现任何异常，请第一时间联系我们。

感谢您的理解与支持。如有任何疑问，请随时联系我们。

Cobo Support
2026年10月19日