币圈界报道:

朝鲜网络威胁升级:620亿比特币ETF或成新靶点

加密硬件钱包品牌OneKey联合创始人王逸诗公开警示,贝莱德管理的iShares Bitcoin Trust(IBIT)——规模达620亿美元的现货比特币ETF——正面临来自朝鲜黑客组织的高度风险。此言论紧随币安遭遇价值60亿美元的严重网络入侵事件之后,美国司法部已将该攻击归因于名为“TraderTraitor”的朝鲜背景犯罪团伙。

币安事件后,安全防线再受审视

王逸诗指出:“我确信该基金已在朝鲜黑客的战略目标清单前列。”其观点引发公众对全球最大资产管理公司如何保障巨额数字资产的深度质疑。目前,贝莱德的比特币持仓由Coinbase提供核心托管服务,而数据显示,超过八成的美国比特币ETF资产依赖这一托管平台。

面对近期冲击,Coinbase首席安全官Jeff Lunglhofer表示,公司已启动主动拦截机制,阻止向受影响的币安地址转账,并优化了冷存储操作流程以防范潜在渗透。他强调,尽管外部交易所出现异常,但自身基础设施仍处于可控状态。

朝鲜黑客惯用手法再现,供应链攻击成关键风险

王逸诗的警报源于朝鲜攻击者在过往行动中展现的技术路径。2025年2月,Bybit遭遇大规模入侵,攻击者通过伪装成合法开发工具的恶意软件,潜伏于Safe{Wallet}团队电脑长达逾两周,最终盗取约15亿美元资金。调查显示,攻击者篡改了交易授权界面,绕过私钥直接提取冷存储资产。

在币安事件中,区块链分析机构TRM Labs揭示,黑客利用预签授权在多链环境中同步转移资产,尤以以太坊网络为重。调查确认,热钱包的签名系统是主要突破口。虽然最初指向单一员工设备失守,但币安后续披露存在多重漏洞,且明确否认私钥外泄。

托管结构与保险机制的现实局限

截至10月30日,贝莱德比特币ETF持有约81.5万枚比特币,占全网最大供应量的3.9%,对应净资产达620亿美元。监管框架下的托管机构Anchorage Digital已被纳入新增合作方。然而,贝莱德6月提交的文件表明,当前并无计划将比特币从Coinbase迁移。

当前持仓 占比特币最大供应量比例 主要托管方
iShares Bitcoin Trust 815,000 BTC Coinbase

截至目前,未发现Coinbase托管系统或ETF本身被攻破的实证。王逸诗的发言仍属前瞻性警告,尚未有攻击发生的直接证据。

根据贝莱德年度披露,Coinbase的商业犯罪保险覆盖所有客户,非仅限于比特币ETF。托管协议设定每冷存储地址责任上限为1亿美元,并包含若干免责条款。

不同于可冻结的稳定币,比特币不具备中央撤销交易的能力。一旦发生大规模盗窃,股东可能难以通过保险理赔、资产追踪或托管赔偿完全弥补损失,构成系统性风险隐患。

报道发布时,比特币价格约为77,874美元,过去24小时下跌0.22%,近一个月累计回落7.92%。