币圈界报道:

朝鲜网络威胁或波及全球最大比特币ETF

加密硬件钱包厂商OneKey联合创始人王逸诗发出风险提示,指出贝莱德管理的iShares Bitcoin Trust(IBIT)——当前规模达620亿美元的现货比特币ETF——正面临来自朝鲜黑客组织的潜在威胁。该警告紧随币安遭遇价值60亿美元的系统性攻击之后,美国司法部已将此次事件归因于名为“TraderTraitor”的朝鲜高级网络犯罪团伙。

交易所安全防线面临新挑战

王逸诗在公开声明中表示:“我有理由相信,该基金已被列入朝鲜黑客的优先攻击名单。”这一言论引发外界对全球资产管理巨头如何保障其数字资产完整性的广泛讨论。目前,贝莱德的比特币持仓由Coinbase提供核心托管服务,而数据显示,超过八成的美国比特币ETF资产依赖该平台进行保管。

针对近期币安事件,Coinbase首席安全官Jeff Lunglhofer回应称,公司已启动主动拦截机制,阻止向受感染币安钱包的资金流动,并优化冷存储策略以增强防御韧性。他强调,尽管其他交易所出现异常,但Coinbase自身的基础设施仍维持稳定状态。

攻击手法再现:供应链渗透与预签漏洞

王逸诗的担忧源于朝鲜黑客在过去数月内展现的技术路径。在2025年2月的Bybit事件中,攻击者通过伪装成合法开发工具的恶意程序,成功潜入Safe{Wallet}团队成员设备,在未获取私钥的情况下持续驻留超过两周,最终窃取约15亿美元资金。调查发现,攻击者篡改了交易签名界面,绕过传统安全验证流程。

TRM Labs分析指出,币安此次遭袭过程中,黑客利用预先签署的授权指令,在多条区块链上协调资产转移,尤其集中在以太坊生态。尽管最初指向单一员工终端,但币安后续披露存在多重技术缺陷,同时确认私钥未被泄露。

注解:“TraderTraitor”为美国财政部认定的朝鲜国家级黑客组织,擅长利用软件供应链漏洞和钓鱼攻击,渗透高价值数字资产系统。

巨额资产暴露于新型风险敞口

截至10月30日,贝莱德报告其比特币ETF持有约81.5万枚BTC,总值达620亿美元,占比特币最大供应量的3.9%。为提升安全性,监管合规托管方Anchorage Digital已被纳入额外托管合作名单。然而,根据6月30日提交的文件,贝莱德明确表示暂无计划将资产从Coinbase迁移。

当前持仓 占比特币最大供应量比例 主要托管方
iShares Bitcoin Trust 815,000 BTC Coinbase

截至目前,尚未发现Coinbase托管系统或ETF本身遭到入侵的确凿证据。王逸诗的发言属于前瞻性风险警示,而非事实指控。

贝莱德年度披露文件显示,Coinbase提供的商业保险覆盖所有客户,不限于比特币ETF产品。根据协议,每个冷存储地址的责任上限为1亿美元,且包含若干免责条款。

与稳定币不同,比特币不具备中央撤销交易的能力。一旦发生大规模失窃事件,投资者可能难以通过保险理赔、资产追踪或托管赔偿完全弥补损失。

截至报道发布时,比特币价格约为77,874美元,单日跌幅0.22%,过去30日累计下跌7.92%。