币圈界报道：

朝鲜黑客或将目标锁定620亿美元比特币ETF

加密硬件钱包品牌OneKey联合创始人王逸诗（Yishi Wang）发布风险警示，指出贝莱德管理的iShares Bitcoin Trust（IBIT）——规模达620亿美元的现货比特币ETF——极有可能被列入朝鲜黑客组织的潜在攻击名单。该言论紧随币安遭遇价值60亿美元的网络袭击事件之后，美国司法部已将此次攻击归因于名为“TraderTraitor”的朝鲜高级网络犯罪团体。

币安事件后，安全防线受全面审视

王逸诗在公开声明中表示：“我有充分理由相信，该基金已进入朝鲜黑客的高优先级清单。”这一表态引发业界对全球最大资产管理公司如何保障其巨额数字资产的深度讨论。目前，贝莱德的比特币持有量由Coinbase作为主要托管机构负责管理。据今年4月行业报告，超过八成的美国比特币ETF资产依赖于以Coinbase为托管方的基金结构。

针对近期币安遭受的严重入侵，Coinbase首席安全官Jeff Lunglhofer透露，公司已启动主动拦截机制，阻止向受影响币安地址的资金转移，并对冷存储流程进行了强化调整。他强调，尽管其他交易平台出现异常，但Coinbase的核心基础设施仍维持稳定与隔离状态。

朝鲜攻击模式再现：供应链渗透与隐蔽潜伏

王逸诗的担忧源于朝鲜黑客在过去数起重大事件中展现的战术特征。2025年2月，Bybit平台遭遇复杂攻击，攻击者通过伪装成合法开发工具的恶意软件侵入Safe{Wallet}团队成员的设备，在未被察觉的情况下持续驻留超过两周，最终窃取约15亿美元资金。

网络安全公司Sygnia调查发现，攻击者并未直接获取私钥，而是通过篡改Bybit交易授权界面，绕过传统安全验证，实现从冷存储中提取资产。类似手法在随后的币安事件中亦被观察到：区块链分析机构TRM Labs披露，黑客利用预签授权机制，在多个区块链网络间同步转移资金，尤其集中在以太坊链上。初步调查显示，热钱包的签名系统漏洞是核心突破口。尽管最初指向单一员工设备失守，但币安后续确认存在多重技术缺陷，且明确否认私钥外泄。

术语解析： “TraderTraitor”为美国政府认定的朝鲜国家级黑客组织，擅长利用软件供应链漏洞及鱼叉式钓鱼攻击，渗透高价值数字资产基础设施。

巨额持仓与多层保护机制并行

截至10月30日，贝莱德披露其比特币ETF资产净值达620亿美元，约合81.5万枚比特币，占比特币总供应量的3.9%。为增强安全性，监管型托管机构Anchorage Digital已被纳入为额外托管合作方。然而，根据贝莱德6月提交的监管文件，公司现阶段并无计划将比特币从Coinbase转移至其他托管平台。

截至目前，尚未有证据表明Coinbase托管系统或ETF本身遭到破坏。王逸诗的发言仍属于前瞻性风险提示，而非事实指控。此外，贝莱德年度文件显示，Coinbase的商业犯罪保险覆盖所有客户，不限于比特币ETF。根据合同条款，每个冷存储地址的责任上限设定为1亿美元，但包含若干免责情形。

与中心化稳定币不同，比特币不具备中央撤销交易的能力。一旦发生大规模资产流失，投资者可能面临追偿困难，因为保险赔付、资产追踪或托管赔偿均难以完全弥补损失。

报道发布时，比特币价格约为77,874美元，过去24小时下跌0.22%，过去30天累计回落7.92%。