币圈界报道：

朝鲜黑客威胁升级：620亿比特币ETF或成新靶点

加密硬件钱包品牌OneKey联合创始人王逸诗公开警示，贝莱德管理的iShares Bitcoin Trust（IBIT）——这一规模达620亿美元的现货比特币ETF，正面临来自朝鲜网络犯罪团伙的潜在攻击风险。该预警紧随币安遭遇价值60亿美元的重大入侵事件之后，美国司法部已将此归因于名为“TraderTraitor”的朝鲜黑客组织。

交易所安全漏洞引发连锁担忧

王逸诗指出：“我确信该基金已被列入朝鲜黑客的优先攻击清单。”此番言论加剧了外界对全球最大资产管理公司如何保障其巨额数字资产安全性的质疑。作为核心托管服务商，Coinbase负责保管贝莱德比特币ETF的绝大部分资产。最新数据显示，超过八成的美国比特币ETF资产依赖于使用Coinbase作为托管方的基金管理结构。

冷存储防御机制持续强化

针对近期币安事件，Coinbase首席安全官Jeff Lunglhofer披露，公司已启动主动拦截措施，阻止资金流向受影响的币安钱包地址，并优化了冷存储操作流程以防范未来威胁。他强调，尽管其他交易平台遭受冲击，但Coinbase自身的基础设施仍保持高度稳定与隔离。

攻击手法复现：供应链渗透成关键路径

王逸诗的预警基于朝鲜攻击者在过往事件中展现的技术模式。2025年2月的Bybit事件中，攻击者通过伪装成合法开发工具的恶意软件，潜伏于Safe{Wallet}团队电脑长达两周以上，最终窃取约15亿美元资产。据网络安全机构Sygnia调查，攻击者篡改了交易授权界面，实现无需直接获取私钥即可提取冷存储资金。

多链协同作案暴露系统弱点

在币安遭袭案中，区块链分析平台TRM Labs发现，黑客利用预先签署的权限指令，在多个区块链网络间协调资产转移，尤以以太坊为主。分析显示，热钱包的签名系统是此次事件的核心突破口。虽然初期怀疑源于单一员工设备，但币安后续确认存在多重漏洞，同时澄清私钥未被泄露。

托管架构调整与责任边界界定

截至10月30日，贝莱德报告其比特币ETF持有约81.5万枚BTC，对应净资产620亿美元，占比特币总供应量的3.9%。为增强安全性，受监管托管机构Anchorage Digital已被纳入额外托管合作名单。然而，根据贝莱德6月提交的监管文件，目前并无计划将比特币从Coinbase转移。

截至目前，尚未有证据表明Coinbase的托管系统或ETF本身已被攻破。王逸诗的发言属于前瞻性风险提示，尚无实际攻击发生的确凿依据。

贝莱德年度披露文件指出，Coinbase提供的商业犯罪保险覆盖所有客户，不限于比特币ETF。根据托管协议，每个冷存储地址的责任上限设为1亿美元，且合同中列明若干例外情形。

与稳定币不同，比特币不具备中央冻结交易的能力。一旦发生大规模盗取，投资者可能难以通过保险赔付、资产追踪或托管赔偿完全弥补损失。

报道发布时，比特币价格约为77,874美元，过去24小时下跌0.22%，近一个月累计回落7.92%。