币圈界报道：

朝鲜黑客或瞄准贝莱德比特币ETF：安全警报升级

加密硬件钱包品牌OneKey联合创始人王逸诗发布风险提示，指出贝莱德管理的iShares Bitcoin Trust（IBIT）——规模达620亿美元的现货比特币ETF——极有可能被列入朝鲜黑客组织的攻击清单。此言论紧随币安遭遇价值60亿美元的严重网络入侵事件，美方已将该攻击归因于名为“TraderTraitor”的朝鲜背景网络犯罪团体。

币安事件后，托管系统面临信任考验

王逸诗公开表示：“我确信该基金已进入朝鲜黑客的优先目标名单。”这一表态引发公众对全球最大资产管理公司如何保障其数字资产安全的深度关注。目前，贝莱德的比特币持仓由Coinbase负责托管，而数据显示，超过八成美国比特币ETF资产均通过该平台进行保管。

面对近期币安被攻破的事件，Coinbase首席安全官Jeff Lunglhofer回应称，公司已启动主动拦截机制，阻止向受影响的钱包地址转账，并优化了冷存储操作流程以防范潜在威胁。他强调，尽管其他交易所受创，但Coinbase自身的基础设施仍处于可控状态。

攻击手法溯源：供应链渗透与多链协同劫掠

王逸诗的担忧源于朝鲜黑客在过往攻击中展现的技术路径。2025年2月，Bybit平台遭受攻击，攻击者利用伪装成合法开发工具的恶意软件，潜伏于Safe{Wallet}团队成员电脑长达两周之久，最终盗取约15亿美元资产。据网络安全机构Sygnia披露，攻击者通过篡改交易授权界面，绕过私钥直接从冷存储中提取资金。

在币安事件中，区块链分析公司TRM Labs揭示，黑客采用预签授权机制，在多个区块链网络间协调资产转移，尤其集中在以太坊链上。调查确认，热钱包的签名系统是核心漏洞所在。尽管最初指向单一员工设备失陷，但币安后续承认存在多重安全缺陷，且明确否认私钥泄露。

关键资产分布与防御布局

截至10月30日，贝莱德披露其比特币ETF持有81.5万枚BTC，市值约为620亿美元，约占比特币最大供应量的3.9%。为增强安全性，监管型托管机构Anchorage Digital已被纳入额外托管合作名单。然而，根据6月30日提交的监管文件，贝莱德尚未计划将任何比特币移出Coinbase。

截至目前，未发现Coinbase托管系统或ETF产品本身遭到入侵的证据。王逸诗的发言属于前瞻性警示，而非已证实的攻击行为。

贝莱德年度报告指出，Coinbase的商业犯罪保险覆盖所有客户，不限于比特币ETF。根据托管协议，每个冷存储地址的责任上限为1亿美元，合同中设有若干例外条款。

与稳定币不同，比特币不具备中央冻结或回滚交易的能力。一旦发生大规模盗取，投资者可能难以通过保险理赔、资产追踪或托管赔偿完全弥补损失。

报道发布时，比特币价格约为77,874美元，单日跌幅0.22%，过去30天累计下跌7.92%。