币圈界报道：

朝鲜网络威胁或波及全球最大比特币ETF

加密硬件钱包厂商OneKey联合创始人王逸诗公开警示，贝莱德管理的iShares Bitcoin Trust（IBIT）——目前规模达620亿美元的现货比特币ETF——正面临来自朝鲜“TraderTraitor”黑客组织的潜在攻击风险。此言论紧随币安遭遇价值60亿美元的系统性入侵事件之后，美国司法部已将该攻击归因于朝鲜背景的网络犯罪团伙。

交易所安全防线面临新挑战

王逸诗指出：“我有充分理由相信，该基金已进入朝鲜黑客的目标清单。”其表态引发外界对全球顶级资产管理公司如何保障巨额数字资产的深入审视。作为主要托管方，Coinbase为贝莱德提供核心服务支持。据2025年4月数据，超过八成的美国比特币ETF资产依赖于以Coinbase为托管平台的基金管理结构。

针对近期币安事件，Coinbase首席安全官Jeff Lunglhofer表示，公司已启动主动拦截机制，防止向受影响的钱包地址转账，并优化冷存储策略以防范未来威胁。他强调，尽管外部平台受创，但自身基础设施仍维持高度安全状态。

恶意软件渗透与签名劫持成主要攻击路径

王逸诗的警报源于朝鲜黑客在过往行动中展现的技术手段。2025年2月，Bybit遭遇严重入侵，攻击者通过伪装成合法开发工具的恶意程序，潜入Safe{Wallet}团队的工作站，在未获取私钥的前提下持续驻留超两周，最终窃取约15亿美元资金。

Sygnia公司调查揭示，攻击者篡改了交易授权界面，绕过传统密钥验证流程，直接从冷存储中提取资产。而在币安事件中，区块链分析机构TRM Labs发现，黑客利用预先签署的权限指令，在多个链上实现跨链资产调度，其中以太坊网络成为关键跳板。尽管最初怀疑单一终端失守，但币安后续披露存在多层漏洞，同时确认私钥未被泄露。

大规模持仓暴露潜在脆弱性

截至10月30日，贝莱德报告其比特币ETF持有81.5万枚BTC，对应市值约620亿美元，占比特币总供应量的3.9%。为增强风控能力，监管合规托管机构Anchorage Digital已被纳入新增托管合作名单。然而，根据6月30日提交的监管文件，贝莱德暂无计划将资产从Coinbase转移。

截至目前，尚无证据显示Coinbase托管系统或ETF本身遭到入侵。王逸诗的声明仍属前瞻性预警，尚未证实任何实际攻击行为发生。

贝莱德年度披露文件显示，Coinbase为其所有客户提供商业犯罪保险覆盖，不限于比特币ETF客户。根据合同条款，每个冷存储地址的责任上限设定为1亿美元，且存在若干免责情形。

与稳定币不同，比特币不具备中央撤销交易的能力。一旦发生大规模攻击，股东可能难以通过保险理赔、资产追踪或托管赔偿完全弥补损失，存在显著的不可逆风险。

报道发布时，比特币价格约为77,874美元，过去24小时下跌0.22%，过去30天累计回落7.92%。