币圈界报道:

朝鲜黑客或将目标锁定贝莱德620亿比特币ETF

加密硬件钱包品牌OneKey联合创始人王逸诗公开警示,全球最大的资产管理公司贝莱德所管理的iShares Bitcoin Trust(IBIT)——其规模高达620亿美元——正面临来自朝鲜网络犯罪组织的潜在威胁。此言论紧随币安遭遇价值60亿美元的严重攻击事件之后,美国执法机构已将该事件归责于名为“TraderTraitor”的朝鲜黑客团体。

币安受袭后,托管安全成焦点

王逸诗指出:“我有理由相信,该基金已在朝鲜黑客的潜在攻击清单前列。”这一表态引发了市场对贝莱德如何保障其巨额数字资产安全的深度审视。作为主要托管服务商,Coinbase承担着为贝莱德现货比特币ETF提供资产保管服务的关键角色。数据显示,超过八成的美国比特币ETF资产目前由依赖Coinbase托管的基金持有。

针对近期币安事件,Coinbase首席安全官Jeff Lunglhofer表示,公司已启动主动拦截机制,阻止向受影响币安地址的资金转移,并优化了冷存储操作流程以防范未来风险。他强调,尽管其他交易所受到冲击,但Coinbase自身的基础设施仍保持高度稳定。

朝鲜攻击手法重现:供应链渗透与界面劫持

王逸诗的担忧源于朝鲜攻击者在过往行动中展现的技术路径。2025年2月的Bybit事件中,攻击者通过伪装成合法开发工具的恶意软件,潜入Safe{Wallet}团队成员设备,在未获取私钥的情况下维持长达两周的隐蔽访问,最终盗走约15亿美元。

Sygnia安全研究团队发现,攻击者篡改了Bybit签名验证界面,使交易授权可在不直接接触私钥的前提下完成,从而绕过核心安全防线。而在币安此次袭击中,区块链分析公司TRM Labs揭示,黑客利用预先签署的授权指令,在多条区块链上协调资金转移,尤以以太坊网络为主。调查确认,被攻破的热钱包签名系统是关键漏洞所在。尽管最初指向单一员工终端,但币安后续披露存在多重安全缺陷,同时澄清私钥并未外泄。

比特币资产集中度提升引发系统性风险隐忧

截至10月30日,贝莱德披露其比特币ETF持有81.5万枚BTC,对应净资产约620亿美元,占比特币总供应量的3.9%。为增强安全性,监管合规托管机构Anchorage Digital已被纳入额外托管合作名单。然而,根据6月30日提交的监管文件,贝莱德明确表示暂无计划将资产从Coinbase迁移。

当前持仓 占比特币最大供应量比例 主要托管方
iShares Bitcoin Trust 815,000 BTC Coinbase

截至目前,尚未出现任何证据表明Coinbase托管系统或ETF本身遭到入侵。王逸诗的发言仍属前瞻性预警,而非事实认定。贝莱德年度报告亦显示,Coinbase提供的商业犯罪保险覆盖所有客户,不限于比特币ETF产品。根据托管协议,每个冷存储地址的责任上限为1亿美元,但合同中包含若干例外条款。

不同于稳定币可由发行方冻结交易,比特币缺乏中央控制机制。一旦发生大规模攻击,可能导致投资者无法追回损失,即便有保险赔付或托管赔偿,也难以完全弥补资产缺口。

截至报道时点,比特币价格约为77,874美元,较前一日下跌0.22%,过去三十日累计回落7.92%。