币圈界报道：

朝鲜黑客或瞄准全球最大比特币ETF资产

加密硬件钱包品牌OneKey创始人王逸诗（Yishi Wang）公开警示，贝莱德管理的iShares Bitcoin Trust（IBIT）——目前规模达620亿美元的现货比特币ETF——正面临来自朝鲜网络犯罪团伙的潜在威胁。该警告紧随币安遭遇价值60亿美元的严重入侵事件之后，美国执法部门已将此归因于名为“TraderTraitor”的朝鲜黑客组织。

币安事件后，顶级托管机构安全受审

王逸诗指出：“我确信该基金已进入朝鲜黑客的高优先级目标列表。”其言论引发市场对贝莱德如何保障巨额数字资产安全的深度关注。作为主要托管服务提供商，Coinbase负责管理该基金的比特币储备。最新数据显示，超过八成的美国比特币ETF资产依赖于使用Coinbase作为托管方的基金管理结构。

面对近期币安遭受的攻击，Coinbase首席安全官Jeff Lunglhofer表示，公司已部署主动拦截机制，阻止向受影响币安地址的资金转移，并强化了冷存储操作流程以防范未来风险。他强调，尽管其他平台受到波及，但Coinbase自身的系统仍维持在高度安全状态。

攻击手法重现：供应链渗透与伪装工具

王逸诗的预警基于朝鲜攻击者在过往行动中展现的技术路径。2025年2月的Bybit事件中，攻击者通过植入模仿合法开发工具的恶意程序，潜伏于Safe{Wallet}开发者电脑中长达两周以上，最终窃取约15亿美元资产。调查发现，攻击者篡改了交易所签名界面，实现无需直接获取私钥即可提取冷存储资金的操作。

在币安事件中，区块链分析机构TRM Labs揭示，黑客利用预先签署的授权指令，在多条区块链上协调资产迁移，尤其集中在以太坊网络。分析确认，被攻破的热钱包签名系统是此次事件的核心薄弱点。虽然最初怀疑源于单一员工设备，但币安后续披露存在多重漏洞，同时明确私钥未遭泄露。

关键资产配置与防护边界

截至10月30日，贝莱德报告其比特币ETF持有81.5万枚BTC，对应净资产约620亿美元，占比特币总供应量的3.9%。为增强安全性，受监管托管机构Anchorage Digital已被纳入额外托管合作名单。然而，根据贝莱德6月30日提交的监管文件，公司当前并无计划将比特币从Coinbase转移至其他托管方。

截至目前，尚未有证据表明Coinbase托管系统或ETF本身遭到破坏。王逸诗的发言属于前瞻性风险提示，并非已发生攻击的证实。此外，贝莱德的年度披露文件显示，Coinbase的商业犯罪保险覆盖所有客户，不限于比特币ETF。根据协议，每个冷存储地址的责任上限设为1亿美元，但包含若干例外情形。

不同于稳定币具备中心化暂停交易的能力，比特币无法通过中央机制阻断转账。一旦发生大规模盗取，投资者可能面临难以完全追偿的风险，即便有保险或托管赔偿机制也未必能覆盖全部损失。

报道发布时，比特币价格约为77,874美元，过去24小时下跌0.22%，过去30天累计回落7.92%。