币圈界报道：

朝鲜黑客威胁或波及全球最大比特币ETF

硬件钱包品牌OneKey联合创始人王逸诗公开警示，贝莱德管理的iShares Bitcoin Trust（IBIT）——规模达620亿美元的现货比特币ETF——正面临来自朝鲜网络犯罪组织的潜在攻击风险。该警告紧随币安遭遇价值60亿美元的黑客攻击事件之后，美方已将此次攻击归因于名为“TraderTraitor”的朝鲜关联团伙。

币安事件后，托管系统安全受空前审视

王逸诗指出：“我推测该基金很可能已被列入朝鲜黑客的高优先级目标清单。”这一言论引发市场对贝莱德如何保障其巨额数字资产安全机制的深度讨论。作为主要托管服务商，Coinbase负责管理该ETF的大部分比特币资产。最新数据显示，超过八成的美国比特币ETF资产依赖于使用Coinbase作为托管方的基金管理机构。

面对近期币安遭受的严重入侵，Coinbase首席安全官Jeff Lunglhofer表示，公司已启动主动拦截措施，阻止向受影响的币安钱包进行资金转移，并优化了冷存储操作流程以防范未来风险。他强调，尽管其他交易平台出现漏洞，但Coinbase自身的基础设施仍维持在高度安全状态。

朝鲜黑客惯用手法暴露深层隐患

王逸诗的预警基于朝鲜攻击者在过往行动中展现的技术路径。2025年2月，Bybit平台遭遇一次大规模攻击，攻击者通过伪装成合法开发工具的恶意软件渗透至Safe{Wallet}团队成员设备，在未获取私钥的情况下持续驻留超两周，最终盗走约15亿美元资产。据网络安全公司Sygnia调查，攻击者篡改了交易授权界面，绕过了传统签名验证流程。

在币安事件中，区块链分析机构TRM Labs披露，黑客利用预先签署的权限指令，在多条区块链上同步转移资金，尤其在以太坊网络表现活跃。分析确认，热钱包中的签名系统是关键突破口。虽然最初怀疑源于单一员工终端，但币安后续披露存在多个系统性缺陷，同时明确指出私钥并未外泄。

注释：‘TraderTraitor’为美国政府认定的朝鲜国家支持型黑客组织，长期针对加密资产平台实施复杂攻击，常借助供应链污染与鱼叉式钓鱼手段渗透核心系统。

巨额资产敞口与多重防护机制并行

截至10月30日，贝莱德披露其比特币ETF持有约81.5万枚比特币，总市值达620亿美元，占比特币最大供应量的3.9%。为增强安全性，监管合规托管机构Anchorage Digital已被纳入额外托管合作名单。然而，根据贝莱德6月提交的文件，公司目前并无计划将任何比特币从Coinbase迁移。

截至目前，尚未发现Coinbase托管系统或ETF本身被成功攻破的证据。王逸诗的发言仍属预防性警告，未提供攻击已发生的直接证据。

贝莱德年度报告表明，Coinbase提供的商业犯罪保险覆盖所有客户，不限于比特币ETF。根据托管协议，每个冷存储地址的责任上限设定为1亿美元，且合同中包含若干例外条款。

不同于稳定币具备中心化冻结功能，比特币无法通过中央机构阻止交易。一旦发生大规模失窃，投资者可能面临难以追偿的风险，因为保险赔付、资产追踪或托管赔偿均无法确保全额恢复损失。

报道发布时，比特币价格约为77,874美元，较前一日下跌0.22%，过去三十日累计回落7.92%。