币圈界报道：

朝鲜黑客或将瞄准贝莱德620亿比特币ETF资产

加密硬件钱包品牌OneKey联合创始人王逸诗公开警示，全球最大的现货比特币ETF——贝莱德iShares Bitcoin Trust（IBIT）或已进入朝鲜黑客组织的潜在打击名单。该警告紧随币安遭遇价值60亿美元的网络攻击事件之后，美国司法部已将此次袭击归因于名为“TraderTraitor”的朝鲜关联黑客团体。

币安事件后，托管安全成焦点

王逸诗指出：“我有充分理由怀疑该基金已被列入朝鲜攻击候选清单。”此言论引发外界对其背后资产保护机制的关注。作为主要托管服务商，Coinbase负责管理贝莱德比特币ETF的大部分数字资产。据今年4月数据显示，超过八成的美国比特币ETF资产依赖于使用Coinbase作为托管方的基金管理结构。

面对近期币安遭受的严重入侵，Coinbase首席安全官Jeff Lunglhofer表示，公司已启动主动拦截措施，防止向受影响的钱包地址进行资金转移，并优化了冷存储操作流程以防范未来风险。他强调，尽管其他交易平台出现漏洞，但Coinbase的核心基础设施仍保持高度安全。

朝鲜攻击模式暴露深层隐患

王逸诗的警觉源于朝鲜黑客在过往行动中展现的技术特征。2025年2月，Bybit平台遭遇一场持续两周的隐蔽渗透，攻击者通过伪装成合法开发工具的恶意软件，成功入侵Safe{Wallet}团队成员设备，最终盗取约15亿美元。调查发现，攻击者并未直接获取私钥，而是操控了交易所签名界面，实现对冷存储资金的非法调拨。

在币安事件中，区块链分析机构TRM Labs揭示，黑客利用预授权机制在多条区块链间同步转移资产，尤以以太坊链为主。初步调查显示，热钱包的签名系统存在严重缺陷，成为关键突破口。尽管最初指向单一员工终端失守，但币安后续披露称存在多个系统性漏洞，同时确认核心私钥未被泄露。

巨额持仓背后的风控挑战

截至10月30日，贝莱德披露其比特币ETF持有81.5万枚BTC，对应市值约620亿美元，约占比特币总供应量的3.9%。为增强安全性，受监管托管机构Anchorage Digital已被纳入额外托管合作方名单。然而，根据其6月30日提交的监管文件，贝莱德目前并无计划将任何比特币从Coinbase迁移。

截至目前，尚未发现Coinbase托管系统或ETF本身遭到破坏的实证。王逸诗的声明仍属前瞻性警告，不代表攻击已实际发生。

贝莱德年度报告明确指出，Coinbase提供的商业犯罪保险覆盖所有客户，不限于比特币ETF。根据协议条款，每个冷存储地址的责任上限设定为1亿美元，且包含若干免责情形。

不同于稳定币可由发行方冻结交易，比特币不具备中央撤销机制。一旦发生大规模盗取，投资者可能面临难以追偿的风险，即便有保险、追踪或赔偿机制，也未必能完全弥补损失。

报道发布时，比特币价格约为77,874美元，过去24小时下跌0.22%，近一个月累计回落7.92%。