摘要:OneKey创始人王逸诗警告称,贝莱德旗下620亿美元的比特币ETF可能成为朝鲜黑客组织‘TraderTraitor’的目标。继币安遭袭后,业界对主流托管方的安全防护能力提出质疑,尽管Coinbase坚称系统未被突破,但攻击手法隐蔽性引发广泛担忧。

币圈界报道:
朝鲜黑客或将目标锁定贝莱德比特币ETF资产
加密硬件钱包品牌OneKey创始人王逸诗公开警示,贝莱德管理的iShares Bitcoin Trust(IBIT)——规模达620亿美元的现货比特币ETF,正面临来自朝鲜网络犯罪集团的潜在威胁。该预警紧随币安遭遇价值60亿美元的严重安全事件之后,美国政府已将此次攻击归因于名为“TraderTraitor”的朝鲜黑客组织。
交易所安全防线承压:冷热存储机制受检视
王逸诗指出:“我有理由相信,该基金已进入朝鲜攻击者的优先清单。”这一言论再度引发市场对全球最大资产管理公司如何保障其巨额数字资产的深度审视。目前,贝莱德的比特币持仓由Coinbase负责托管,而据4月数据显示,超过八成的美国比特币ETF资产均依赖该平台作为核心托管服务商。
针对币安事件,Coinbase首席安全官Jeff Lunglhofer回应称,公司已启动主动拦截机制,阻止向受影响的钱包地址转账,并优化了冷存储操作流程以防范未来风险。他强调,尽管外部机构遭受冲击,但Coinbase自身的基础设施仍保持完整与稳定。
攻击链路复盘:供应链渗透与多链协同劫掠
王逸诗的警觉源于朝鲜黑客在过往行动中展现的技术特征。2025年2月,Bybit平台遭遇重大入侵,攻击者通过伪装成合法开发工具的恶意软件,潜伏于Safe{Wallet}团队电脑长达两周以上,最终成功窃取约15亿美元资金。调查发现,攻击者并未直接获取私钥,而是篡改了签名界面,实现对冷存储资产的间接操控。
在币安事件中,区块链分析机构TRM Labs披露,黑客利用预先签署的授权指令,在多个区块链网络间协调资产转移,尤其集中在以太坊生态。初步调查显示,问题源自热钱包的签名系统漏洞。虽然最初指向单一员工设备失守,但币安后续确认存在多重技术缺陷,同时澄清私钥未遭泄露。
托管架构升级与风险敞口评估
截至10月30日,贝莱德公布的数据显示,其比特币ETF持有量约为81.5万枚BTC,折合市值620亿美元,占比特币总供应量的3.9%。为增强安全性,监管型托管机构Anchorage Digital已被纳入新增合作方。然而,根据6月30日提交的监管文件,贝莱德明确表示暂无计划将比特币从Coinbase转移。
| 当前持仓 | 占比特币最大供应量比例 | 主要托管方 |
| iShares Bitcoin Trust | 815,000 BTC | Coinbase |
截至目前,尚未发现Coinbase托管系统或ETF本身被攻破的确凿证据。王逸诗的发言仍属前瞻性警告,而非实证指控。贝莱德年度报告亦显示,Coinbase的商业保险覆盖范围涵盖所有客户,不局限于比特币ETF产品。根据合同条款,每处冷存储地址的责任上限设定为1亿美元,但存在特定例外情形。
与稳定币不同,比特币不具备中央撤销交易的能力。一旦发生大规模盗取事件,投资者可能难以通过保险理赔、资产追踪或托管赔偿完全弥补损失,导致潜在风险无法彻底消除。
截至报道发布时,比特币价格约为77,874美元,较前一日下跌0.22%,过去30天累计下滑7.92%。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
