币圈界报道：

朝鲜黑客或将目标锁定620亿美元比特币ETF

硬件钱包厂商OneKey创始人王逸诗（Yishi Wang）发布警示，指出贝莱德管理的iShares Bitcoin Trust（IBIT）——目前全球规模最大的现货比特币ETF，正面临来自朝鲜网络犯罪组织的潜在威胁。此言论紧随币安遭遇价值60亿美元的黑客攻击之后，美国政府已将该事件归责于名为“TraderTraitor”的朝鲜黑客团体。

币安遭袭后，安全防线被重新审视

王逸诗公开表示：“我怀疑该基金已在朝鲜黑客的攻击清单前列。”这一表态引发市场对贝莱德如何保障其巨额数字资产安全机制的关注。作为主要托管方，Coinbase负责管理该ETF的大部分比特币储备。据今年4月数据，超过八成的美国比特币ETF资产由依赖Coinbase托管的基金持有。

针对近期币安事件，Coinbase首席安全官Jeff Lunglhofer披露，公司已启动主动拦截机制，阻止向受感染币安钱包的资金转移，并优化了冷存储操作流程以防范未来风险。他强调，尽管其他交易所受到波及，但Coinbase的核心基础设施仍保持完整与隔离。

朝鲜黑客惯用手段暴露系统脆弱性

王逸诗的警觉源于朝鲜攻击者过往使用的复杂战术。2025年2月，Bybit平台遭遇深度渗透：攻击者通过伪装成合法开发工具的恶意软件入侵了Safe{Wallet}团队成员设备，在未获取私钥的情况下持续驻留超两周，最终盗走约15亿美元。

Sygnia安全团队调查发现，攻击者篡改了Bybit签名界面，绕过传统验证流程，直接从冷存储中调拨资金。而在币安事件中，区块链分析机构TRM Labs追踪到，黑客利用预签授权机制在多链间同步转移资产，尤其集中在以太坊网络。尽管最初指向单一员工终端漏洞，但币安后续承认存在多个安全缺口，且私钥并未外泄。

托管架构与保险边界存疑

截至10月30日，贝莱德报告其比特币ETF持有81.5万枚BTC，总市值达620亿美元，约占比特币最大供应量的3.9%。为增强风控能力，监管合规托管机构Anchorage Digital已被纳入额外托管合作名单。然而，根据6月30日提交的监管文件，贝莱德暂无计划将比特币从Coinbase转移。

截至目前，尚无证据显示Coinbase托管系统或ETF本身遭到入侵。王逸诗的声明仍属前瞻性警告，尚未证实攻击已实际发生。

贝莱德年度披露文件显示，Coinbase的商业犯罪保险覆盖所有客户，不限于比特币ETF。不过，托管协议中规定，每个冷存储地址的责任上限为1亿美元，且存在若干免责情形。

与稳定币不同，比特币不具备中央冻结或回滚交易的能力。一旦发生大规模失窃，投资者可能难以通过保险理赔或托管赔偿完全弥补损失，这凸显了去中心化资产在极端风险下的补偿局限。

报道发布时，比特币价格约为77,874美元，过去24小时下跌0.22%，过去30天累计下滑7.92%。