币圈界报道:

朝鲜网络犯罪组织或瞄准贝莱德比特币ETF资产

加密硬件钱包品牌OneKey联合创始人王逸诗公开警示,全球规模最大的现货比特币ETF——贝莱德iShares Bitcoin Trust(IBIT)或已进入朝鲜黑客组织的潜在攻击清单。该风险预警紧随币安遭遇价值60亿美元的网络入侵事件之后,美方已将此归因于名为“TraderTraitor”的朝鲜关联团伙。

交易所安全防线面临多重考验

王逸诗指出:“我有理由相信,该基金已被列入朝鲜攻击者的优先目标名单。” 此番言论引发外界对其背后托管架构安全性的深度审视。目前,贝莱德的比特币资产由Coinbase负责保管,而数据显示,超过八成美国比特币ETF资产均依赖这一托管服务商。

面对近期行业动荡,Coinbase首席安全官Jeff Lunglhofer透露,公司已启动主动拦截机制,阻止向受波及的币安地址转账,并对冷存储流程进行优化升级。他强调,尽管外部平台接连失守,但自身基础设施仍维持高度稳定。

恶意软件渗透与隐蔽控制成主要威胁

王逸诗的担忧源于朝鲜黑客在过往事件中展现的复杂战术。2025年2月,Bybit平台遭遇一场长达两周的潜伏式攻击,攻击者通过伪装成合法开发工具的恶意程序入侵了Safe{Wallet}团队成员的终端设备,最终窃取约15亿美元资产。

据网络安全机构Sygnia调查,攻击者并未直接获取私钥,而是篡改了交易签名界面,实现对冷存储资金的间接提取。而在币安事件中,区块链分析公司TRM Labs发现,黑客利用预签授权机制,在多个区块链网络间同步转移资金,以太坊链上的操作尤为突出。虽然初步怀疑源自单一员工设备漏洞,但币安后续披露存在多层系统缺陷,且明确否认私钥外泄。

托管结构与风险敞口现状

截至10月30日,贝莱德报告其比特币ETF持有81.5万枚BTC,总市值达620亿美元,约占比特币最大供应量的3.9%。为增强冗余保障,监管合规托管商Anchorage Digital已被纳入新增合作方。然而,根据6月30日提交的监管文件,贝莱德暂无计划将比特币从Coinbase迁移。

当前持仓 占比特币最大供应量比例 主要托管方
iShares Bitcoin Trust 815,000 BTC Coinbase

截至目前,未发现Coinbase托管系统或ETF本身遭受实质性破坏的证据。王逸诗的发言仍属前瞻性警告,尚未有确凿依据表明攻击已实际发生。

贝莱德年度披露文件显示,Coinbase提供的商业犯罪保险覆盖所有客户,不限于比特币ETF。托管协议通常将每个冷存储地址的责任上限设定为1亿美元,但包含若干免责条款。

不同于可被冻结的稳定币,比特币缺乏中央干预机制。一旦出现大规模盗取,即便有保险赔付或追回行动,也难以完全弥补投资者损失,尤其在资产跨链流转后。

报道发布时,比特币价格约为77,874美元,过去24小时下跌0.22%,近30日累计下滑7.92%。