币圈界报道：

朝鲜黑客目标或指向贝莱德620亿比特币ETF

加密硬件钱包品牌OneKey创始人王逸诗公开警示，贝莱德管理的iShares Bitcoin Trust（IBIT）——当前规模达620亿美元的现货比特币ETF——极有可能被列入朝鲜黑客组织的潜在攻击名单。该言论紧随币安遭遇价值60亿美元的网络攻击事件之后，美国司法部已将此次袭击归责于名为“TraderTraitor”的朝鲜高级别网络犯罪团伙。

币安事件后，安全防线面临重新评估

王逸诗指出：“我有充分理由怀疑，该基金早已进入朝鲜黑客的优先打击清单。”这一表态引发了外界对全球最大资产管理公司如何保障其巨额数字资产安全机制的关注。作为核心托管机构，Coinbase承担了贝莱德比特币ETF的资产保管职能。数据显示，截至今年4月，超过八成的美国比特币ETF资产依赖于以Coinbase为托管方的基金结构。

针对近期币安遭受的重大入侵，Coinbase首席安全官Jeff Lunglhofer回应称，公司已启动主动拦截机制，阻止向受感染币安地址的资金转移，并优化冷存储操作流程以防范未来风险。他强调，尽管其他交易平台出现异常，但Coinbase自身的系统架构仍维持在高度安全状态。

攻击手法再现：供应链渗透与界面劫持

王逸诗的警报基于朝鲜黑客在过往攻击中展现的技术路径。2025年2月，Bybit交易所遭遇严重漏洞，攻击者通过伪装成合法开发工具的恶意软件，潜伏于Safe{Wallet}团队成员设备中长达两周以上，最终成功窃取约15亿美元资金。据网络安全公司Sygnia调查，攻击者并未直接获取私钥，而是篡改了交易授权界面，从而绕过传统安全验证完成冷存储提款。

在币安事件中，区块链分析机构TRM Labs披露，黑客利用预签名授权指令，在多个区块链网络间实现同步资产转移，尤其集中在以太坊生态。初步调查显示，热钱包的签名系统存在严重缺陷，成为攻击突破口。虽然最初锁定单一员工设备为入口，但币安后续确认存在多重漏洞，同时明确表示私钥未被泄露。

监管框架下的托管风险与责任边界

截至10月30日，贝莱德公布的数据显示，其比特币ETF持有量约为81.5万枚BTC，对应净资产达620亿美元，约占比特币总供应量的3.9%。为增强安全性，监管许可的托管服务商Anchorage Digital已被纳入额外托管合作名单。然而，根据贝莱德6月提交的文件，公司目前并无计划将比特币从Coinbase迁移至其他平台。

截至目前，尚未发现Coinbase托管系统或ETF产品本身遭到实质性破坏的证据。王逸诗的发言属于前瞻性风险提示，并非证实攻击已发生。贝莱德年度报告表明，Coinbase提供的商业犯罪保险覆盖所有客户，不专属于比特币ETF。根据托管协议，每个冷存储地址的责任上限设定为1亿美元，但合同中包含若干免责条款。

与稳定币不同，比特币不具备中央撤销交易的能力。一旦发生大规模资产盗取，即便有保险理赔或追偿程序，投资者仍可能面临不可逆的损失，因技术特性导致无法完全恢复被盗资产。

报道发布时，比特币价格约为77,874美元，过去24小时下跌0.22%，近一个月累计回落7.92%。