币圈界报道：

朝鲜网络威胁升级：620亿比特币ETF或成新靶点

硬件钱包开发商OneKey联合创始人王逸诗公开警示，贝莱德管理的iShares Bitcoin Trust（IBIT）——其规模达620亿美元——正面临来自朝鲜黑客组织的潜在威胁。该警告紧随币安遭遇价值60亿美元的严重网络攻击之后，美国执法部门已将此次事件归责于名为“TraderTraitor”的朝鲜关联团伙。

交易所安全防线面临考验，冷存储策略持续强化

王逸诗指出：“我有理由相信，这一基金已被列入朝鲜黑客的优先攻击名单。”此言论引发市场对全球最大资产管理公司如何保障其巨额数字资产的广泛讨论。目前，贝莱德的现货比特币ETF由Coinbase负责托管，而数据显示，超过八成的美国比特币ETF资产均依托该平台运作。

面对近期币安事件，Coinbase首席安全官Jeff Lunglhofer表示，公司已启动主动拦截机制，阻止向受影响钱包的资金流入，并优化了冷存储操作流程以防范未来风险。他强调，尽管外部交易所接连受创，但Coinbase自身的系统架构仍维持在高安全性水平。

恶意软件渗透与多链协同攻击暴露深层漏洞

王逸诗的警觉源于朝鲜攻击者过往使用的复杂战术。2025年2月，Bybit平台遭受入侵，攻击者通过伪装成合法开发工具的恶意程序，潜伏于Safe{Wallet}团队成员电脑中长达两周之久，最终窃取约15亿美元资产。调查发现，攻击者篡改了交易签名界面，实现无需私钥即可调用冷存储资金。

在币安事件中，区块链分析机构TRM Labs揭示，黑客利用预先签署的授权指令，在多个区块链网络间协调资产转移，尤其集中在以太坊链上。分析确认，热钱包的签名系统是关键薄弱环节。尽管最初指向单一员工设备，币安后续披露存在多重技术缺陷，但明确表示私钥未被泄露。

注解：“TraderTraitor”为美国官方认定的朝鲜国家支持型黑客团体，擅长利用软件供应链漏洞及钓鱼攻击渗透金融机构核心系统。

巨额持仓与托管协议背后的风控逻辑

截至10月30日，贝莱德披露其比特币ETF持有约81.5万枚BTC，总市值达620亿美元，占比特币最大供应量的3.9%。为增强稳定性，监管合规托管机构Anchorage Digital已加入作为额外托管伙伴。然而，根据6月30日提交的监管文件，贝莱德暂无计划将资产从Coinbase转移。

截至目前，尚无证据表明Coinbase托管系统或ETF本身遭到入侵。王逸诗的发言仅为前瞻性警告，尚未证实攻击已实际发生。

贝莱德年度报告明确，Coinbase提供的商业犯罪保险覆盖所有客户，不限于比特币ETF。托管合同设定单个冷存储地址的责任上限为1亿美元，并包含若干例外条款。

与稳定币不同，比特币不具备中央撤销交易的能力。一旦发生大规模盗取，股东可能难以通过保险理赔、资产追踪或托管赔偿等方式完全弥补损失。

报道发布时，比特币价格约为77,874美元，过去24小时下跌0.22%，过去30天累计下滑7.92%。