币圈界报道：

朝鲜黑客威胁逼近620亿比特币ETF资产

加密硬件钱包品牌OneKey联合创始人王逸诗公开警示，贝莱德管理的iShares Bitcoin Trust（IBIT）——当前规模达620亿美元的现货比特币ETF——或已进入朝鲜黑客组织的攻击清单。此番言论紧随币安遭遇价值60亿美元的网络袭击事件，美方已将该行动归因于名为“TraderTraitor”的朝鲜网络犯罪团体。

币安事件后，托管安全成焦点

王逸诗指出：“我有充分理由怀疑，该基金已被列入朝鲜黑客的重点目标名单。”这一表态引发公众对全球最大资产管理公司如何保障其巨额数字资产的深度关注。作为核心托管服务商，Coinbase负责运营贝莱德比特币ETF的资产存储。据4月报告，超过八成美国比特币ETF资产依赖于使用Coinbase作为托管方的基金管理机构。

面对近期币安遭受的严重攻击，Coinbase首席安全官Jeff Lunglhofer披露，公司已启动主动防御措施，包括拦截向受影响币安地址的资金转移，并优化冷存储操作流程以防范潜在风险。他表示，尽管其他交易所受到波及，但Coinbase自身的基础设施仍维持在高度安全状态。

攻击手法重现：供应链渗透与签名劫持

王逸诗的警觉源于朝鲜攻击者在过往案件中展现的技术路径。2025年2月，Bybit平台遭遇入侵，攻击者通过伪装成合法开发工具的恶意软件，潜伏于Safe{Wallet}团队成员电脑长达两周以上，最终盗走约15亿美元。调查发现，攻击者篡改了交易授权界面，使资金可在不接触私钥的情况下从冷存储中被提取。

在币安事件中，区块链分析公司TRM Labs揭示，黑客利用预先签署的权限，在多条区块链上同步转移资产，尤其集中于以太坊链。分析确认，受控热钱包的签名系统是此次攻击的关键节点。尽管初期指向单一员工设备漏洞，币安后续承认存在多重安全隐患，但明确表示私钥未遭泄露。

监管框架下的资产暴露与防护边界

截至10月30日，贝莱德披露其比特币ETF持有约81.5万枚BTC，总价值达620亿美元，约占比特币最大供应量的3.9%。为增强安全性，受监管托管机构Anchorage Digital已被纳入额外托管合作名单。然而，根据贝莱德6月提交的文件，公司暂无计划将比特币从Coinbase转移。

截至目前，未发现Coinbase托管系统或ETF本身被入侵的实证。王逸诗的声明仍属前瞻性警告，尚未构成实际攻击发生的确凿证据。

根据贝莱德年度披露信息，Coinbase的商业犯罪保险覆盖所有客户，而非仅限于比特币ETF。此外，托管协议通常设定每个冷存储地址的责任上限为1亿美元，并包含若干免责条款。

与稳定币不同，比特币不具备中央冻结机制。一旦发生大规模资产窃取，投资者可能面临无法完全追偿的风险，因为保险赔付、资产追踪或托管赔偿均难以覆盖全部损失。

报道发布时，比特币价格约为77,874美元，过去24小时下跌0.22%，过去30天累计回落7.92%。