币圈界报道：

朝鲜网络威胁升级：620亿比特币ETF或成新靶点

加密硬件钱包品牌OneKey联合创始人王逸诗（Yishi Wang）公开警示，贝莱德管理的iShares Bitcoin Trust（IBIT）——这一规模达620亿美元的现货比特币ETF，可能已被列入朝鲜黑客组织的优先攻击名单。该言论紧随币安遭遇价值60亿美元的严重网络攻击之后，美国司法部已将此次事件归责于名为“TraderTraitor”的朝鲜高级别网络犯罪团伙。

交易所安全防线面临压力测试

王逸诗指出：“我坚信该基金已进入朝鲜黑客的高优先级清单。”此番表态引发外界对其背后托管架构安全性的深度审视。目前，贝莱德的比特币资产由Coinbase提供核心托管服务，而据今年4月数据，超过八成美国比特币ETF资产依赖该平台进行保管。

面对近期币安事件，Coinbase首席安全官Jeff Lunglhofer回应称，公司已启动主动拦截机制，阻止向受感染币安地址的资金转移，并优化冷存储操作流程以防范潜在入侵。他强调，尽管外部平台受到冲击，但自身系统未出现安全漏洞。

攻击手法溯源：供应链渗透与多链协同

王逸诗的担忧源于朝鲜黑客过往采用的复杂战术。在2025年2月的Bybit事件中，攻击者通过伪装成合法开发工具的恶意软件，成功潜入Safe{Wallet}团队成员电脑，在未获取私钥的前提下维持长达两周的持久访问，最终窃取约15亿美元资产。调查机构Sygnia披露，攻击者篡改了交易授权界面，实现对冷存储资金的间接操控。

币安遭袭案中，区块链分析公司TRM Labs发现，黑客利用预先签署的权限指令，在多个区块链网络间协调资产转移，尤其集中在以太坊链上。初步调查显示，热钱包的签名系统存在缺陷，成为突破口。尽管最初指向单一员工设备失陷，但币安后续承认存在多重安全缺口，同时确认私钥未被泄露。

监管框架下的资产敞口与保障边界

截至10月30日，贝莱德报告其比特币ETF持有81.5万枚BTC，总值约620亿美元，占比特币最大供应量的3.9%。为增强安全性，监管型托管机构Anchorage Digital已被纳入额外托管合作方。然而，根据贝莱德6月提交的文件，现阶段并无计划将比特币从Coinbase迁移。

截至目前，尚无确凿证据显示Coinbase的托管系统或ETF本身遭到破坏。王逸诗的发言仍属前瞻性预警，未证实攻击已实际发生。

根据贝莱德年度披露信息，Coinbase的商业保险覆盖所有客户，非仅限于比特币ETF。托管协议中规定，每个冷存储地址的责任上限为1亿美元，且存在若干例外情形。

与稳定币不同，比特币不具备中央撤销交易的能力。一旦发生大规模盗取，投资者可能面临无法完全追偿的风险，因保险赔付、资产追踪或托管赔偿机制均难以覆盖全部损失。

报道发布时，比特币价格约为77,874美元，过去24小时下跌0.22%，过去30天累计下滑7.92%。