币圈界报道:

朝鲜黑客或将目标锁定620亿美元比特币ETF

硬件钱包品牌OneKey创始人王逸诗(Yishi Wang)发布警示,指出贝莱德管理的iShares Bitcoin Trust(IBIT)——目前规模达620亿美元的现货比特币ETF——极有可能被列入朝鲜黑客组织的攻击清单。此言论紧随币安遭遇价值60亿美元的严重网络袭击事件之后,美方已将该事件归因于名为“TraderTraitor”的朝鲜关联团伙。

币安事件后,托管安全成焦点

王逸诗明确表示:“我有充分理由相信,该基金已处于朝鲜黑客的优先攻击名单之中。”这一表态迅速引发业界对全球最大资产管理公司如何保障巨额数字资产的深度审视。作为核心托管机构,Coinbase为贝莱德的比特币ETF提供服务,而数据显示,超过八成的美国比特币ETF资产依赖于使用Coinbase作为托管方的基金管理结构。

面对近期币安遭受入侵的冲击,Coinbase首席安全官Jeff Lunglhofer回应称,公司已启动主动拦截机制,阻止向受影响币安钱包的资金转移,并优化冷存储操作流程以防范未来威胁。他强调,尽管其他交易所出现异常,但Coinbase自身的基础设施未被突破。

历史攻击模式揭示深层隐患

王逸诗的警觉源于朝鲜黑客过往所采用的复杂技术手段。2025年2月的Bybit事件中,攻击者通过伪装成合法开发工具的恶意软件,潜伏于Safe{Wallet}团队成员电脑长达两周以上,最终盗取约15亿美元资金。调查发现,攻击者篡改了交易授权界面,实现无需直接获取私钥即可提取冷存储资产。

在币安遭袭案中,区块链分析公司TRM Labs披露,黑客利用预签授权机制,在多条区块链上同步转移资产,尤其集中在以太坊链。分析显示,热钱包的签名系统是此次事件的关键弱点。虽然最初怀疑源于单一员工设备,但币安后续承认存在多重漏洞,同时澄清私钥未被泄露。

监管框架下的资产敞口与防护边界

截至10月30日,贝莱德公布的数据显示,其比特币ETF持有约81.5万枚BTC,对应净资产达620亿美元,占比特币最大供应量的3.9%。为增强安全性,监管型托管机构Anchorage Digital已被纳入额外托管合作名单。然而,根据贝莱德6月提交的监管文件,公司当前并无计划将任何比特币从Coinbase迁移。

当前持仓 占比特币最大供应量比例 主要托管方
iShares Bitcoin Trust 815,000 BTC Coinbase

截至目前,尚未发现Coinbase托管系统或ETF本身遭到破坏的实证。王逸诗的发言属于前瞻性风险提示,并非确认攻击已发生。

贝莱德年度披露文件指出,Coinbase提供的商业犯罪保险覆盖所有客户,不限于比特币ETF。根据托管协议,每个冷存储地址的责任上限设定为1亿美元,但合同中包含若干例外情形。

与稳定币不同,比特币不具备中央撤销交易的能力。一旦发生大规模盗取事件,投资者可能面临无法完全追偿的风险,因保险赔付、资产追踪或托管赔偿机制均存在局限性。

报道发布时,比特币价格约为77,874美元,过去24小时下跌0.22%,过去30天累计回落7.92%。