币圈界报道：

朝鲜黑客目标或指向贝莱德比特币ETF：OneKey创始人发出安全警报

加密硬件钱包品牌OneKey创始人王逸诗（Yishi Wang）公开警示，贝莱德管理的iShares Bitcoin Trust（IBIT）——目前规模达620亿美元的现货比特币ETF——极有可能被列入朝鲜黑客组织的攻击清单。此言论紧随币安遭遇价值60亿美元的严重网络入侵事件之后，美方已将该攻击归因于名为“TraderTraitor”的朝鲜网络犯罪团体。

币安事件后，全球交易所安全防线受检视

王逸诗指出：“我有理由怀疑，该基金已进入朝鲜黑客的优先行动名单。”这一表态促使外界重新审视全球最大资产管理公司贝莱德在数字资产保管方面的安全机制。作为核心托管服务提供商，Coinbase负责支撑贝莱德的比特币ETF运营。据今年4月数据，超过八成美国比特币ETF资产依赖于以Coinbase为托管方的管理结构。

针对币安遭受的攻击，Coinbase首席安全官Jeff Lunglhofer表示，公司已启动主动拦截措施，阻止资金流向受影响的钱包，并优化冷存储操作流程以防范未来风险。他强调，尽管其他平台出现异常，但Coinbase自身的基础设施仍维持在安全状态。

朝鲜黑客惯用手法暴露深层隐患

王逸诗的警告基于朝鲜攻击者过往行为模式。在2025年2月的Bybit事件中，攻击者通过伪装成合法开发工具的恶意软件，潜入Safe{Wallet}团队成员设备，在未获取私钥的情况下持续驻留超过两周，最终窃取约15亿美元资产。调查机构Sygnia披露，攻击者篡改了交易授权界面，使资金可在无需直接密钥访问的前提下从冷存储中被提取。

币安事件中，区块链分析公司TRM Labs发现，黑客利用预先签署的授权指令，在多个区块链网络间协调资产转移，尤以以太坊链为主。初步调查显示，热钱包签名系统存在致命缺陷。虽最初指向单一员工终端，但币安后续确认存在多重漏洞，且明确否认私钥外泄。

术语说明： “TraderTraitor”是美国政府认定的朝鲜国家级黑客组织，长期专注于加密资产平台，常借助供应链投毒与钓鱼攻击渗透关键系统。

巨额资产敞口与防御边界划定

截至10月30日，贝莱德披露其比特币ETF持有81.5万枚比特币，对应市值约620亿美元，占全网最大供应量的3.9%。监管机构批准的托管合作方新增了Anchorage Digital。然而，贝莱德6月提交的文件显示，当前并无计划将比特币从Coinbase转移。

截至目前，尚未发现Coinbase托管系统或ETF本身被成功攻破的证据。王逸诗的发言属于前瞻性风险提示，尚未有实际攻击行为发生。

根据贝莱德年度披露信息，Coinbase提供的商业犯罪保险覆盖所有客户，不限于比特币ETF。托管协议通常设定每个冷存储地址的责任上限为1亿美元，但合同中包含若干例外情形。

与稳定币不同，比特币不具备中央冻结或回滚交易的能力。一旦发生大规模盗取，股东可能面临不可逆损失，而保险赔付、资产追踪或托管赔偿均难以完全弥补本金缺口。

报道发布时，比特币价格约为77,874美元，单日下跌0.22%，过去30天累计回落7.92%。