币圈界报道:

朝鲜网络犯罪组织或瞄准贝莱德比特币ETF资产

加密硬件钱包品牌OneKey联合创始人王逸诗(Yishi Wang)发布风险提示,指出贝莱德管理的iShares Bitcoin Trust基金,其规模高达620亿美元,正面临来自朝鲜背景黑客团体的潜在威胁。此言论紧随币安遭遇价值60亿美元的网络攻击事件之后,美方已将该攻击归因于名为“TraderTraitor”的朝鲜黑客组织。

交易所安全防线面临严峻考验

王逸诗表示:“我推测该基金已被列入朝鲜黑客的优先攻击清单。”这一表态引发外界对其背后数字资产保护机制的关注。作为主要托管服务商,Coinbase负责管理贝莱德现货比特币ETF的大部分资产。据今年4月数据显示,超过八成美国比特币ETF资金由使用Coinbase作为托管方的机构持有。

针对近期币安事件,Coinbase首席安全官Jeff Lunglhofer披露,公司已启动主动拦截机制,阻止向受影响的钱包地址进行转账,并优化了冷存储操作流程以防范未来风险。他强调,尽管其他平台遭受冲击,但自身基础设施仍保持完整与安全。

攻击手法暴露供应链漏洞隐患

王逸诗的警示基于朝鲜攻击者在过往案例中展现的技术路径。2025年2月,Bybit平台遭遇入侵,攻击者通过伪装成合法开发工具的恶意软件渗透至Safe{Wallet}团队成员设备,在未获取私钥的情况下维持长达两周的持久访问权限,最终盗走约15亿美元。

Sygnia公司调查发现,攻击者篡改了交易授权界面,使资金可在无需直接接触私钥的前提下从冷存储中被转移。而在币安事件中,区块链分析机构TRM Labs揭示,黑客利用预先签署的授权指令,在多条区块链上协同调度资产,尤其集中在以太坊网络。尽管初期怀疑源于单一员工终端,币安后续承认存在多个技术缺陷,但明确否认私钥泄露。

监管框架下的资产防护机制

截至10月30日,贝莱德报告其比特币ETF持有81.5万枚比特币,市值达620亿美元,约占比特币总供应量的3.9%。为增强安全性,受监管的托管机构Anchorage Digital已被纳入额外托管合作名单。然而,根据贝莱德6月提交的文件,目前并无计划将比特币从Coinbase迁移。

当前持仓 占比特币最大供应量比例 主要托管方
iShares Bitcoin Trust 815,000 BTC Coinbase

截至目前,尚未有证据显示Coinbase的托管系统或ETF本身遭到入侵。王逸诗的发言属于前瞻性风险预警,尚未证实实际攻击行为已发生。

贝莱德年度披露文件指出,Coinbase的商业保险覆盖所有客户,不限于比特币ETF。根据协议条款,每个冷存储地址的责任上限设定为1亿美元,且包含若干免责情形。

不同于可由中心化机构冻结的稳定币,比特币不具备中央撤销交易的能力。一旦发生大规模资产流失,股东可能难以通过保险理赔、资产追踪或托管赔偿等方式实现全额恢复。

报道发布时,比特币价格约为77,874美元,过去24小时下跌0.22%,近30天累计跌幅达7.92%。