币圈界报道：

朝鲜网络威胁升级：620亿比特币ETF或成新靶点

加密硬件钱包品牌OneKey联合创始人王逸诗发布风险提示，指出贝莱德管理的iShares Bitcoin Trust（IBIT）——目前规模达620亿美元的现货比特币ETF——极有可能被列入朝鲜黑客组织的攻击清单。此番言论紧随币安遭遇价值60亿美元的严重网络攻击之后，美国司法部已将此次事件归责于名为“TraderTraitor”的朝鲜高级持续性威胁（APT）团体。

交易所安全防线面临系统性挑战

王逸诗在公开声明中表示：“我确信该基金已被纳入朝鲜黑客的优先目标名单。” 这一观点迅速引发市场对全球最大资管机构贝莱德如何保障其巨额数字资产安全的深度讨论。作为主要托管方，Coinbase负责运营贝莱德比特币ETF的资产存储体系。据今年4月行业报告，超过八成的美国比特币ETF资产依赖于以Coinbase为托管平台的基金管理结构。

针对近期币安事件，Coinbase首席安全官Jeff Lunglhofer透露，公司已启动主动拦截机制，阻止向受影响币安地址的资金转移，并对冷存储流程进行了强化调整。他强调，尽管其他交易平台遭受冲击，但Coinbase的核心基础设施仍维持稳定与隔离状态。

朝鲜攻击模式再现：供应链渗透与隐蔽潜伏

王逸诗的担忧部分源于朝鲜黑客在过往攻击中展现的技术路径。2025年2月，Bybit平台遭遇入侵，攻击者通过伪装成合法开发工具的恶意软件，成功潜入Safe{Wallet}项目组成员的设备，在未被察觉的情况下驻留逾两周，最终盗取约15亿美元资产。调查发现，攻击者篡改了交易签名界面，实现无需直接获取私钥即可提取冷存储资金的操作。

在币安事件中，区块链分析机构TRM Labs追踪到，黑客利用预先签署的授权指令，在多条区块链上协调资产转移，尤其集中在以太坊生态。分析确认，热钱包的签名系统是漏洞核心。虽然初期指向单一员工终端失陷，但币安后续披露存在多重技术缺陷，同时明确表示私钥并未外泄。

监管与保险机制下的潜在脆弱性

截至10月30日，贝莱德披露其比特币ETF持有81.5万枚比特币，对应市值约620亿美元，占比特币总供应量的3.9%。为增强安全性，受监管托管机构Anchorage Digital已被纳入额外托管合作名单。然而，贝莱德6月提交的监管文件显示，当前并无计划将比特币从Coinbase迁移。

截至目前，尚未有证据表明Coinbase托管系统或ETF本身遭到破坏。王逸诗的发言属于前瞻性风险提示，而非实证指控。贝莱德年度文件也指出，Coinbase的商业犯罪保险覆盖所有客户，不限于比特币ETF产品。根据合同条款，每处冷存储地址的责任上限设定为1亿美元，且存在若干例外情形。

不同于可被冻结的稳定币，比特币不具备中央撤销机制。一旦发生大规模盗取事件，保险赔付、资产追踪或托管赔偿均难以完全弥补损失，可能导致投资者面临实质性的净值蒸发风险。

截至报道发布时，比特币价格约为77,874美元，过去24小时下跌0.22%，近一个月累计回调7.92%。