币圈界报道:

朝鲜网络威胁升级:620亿比特币ETF或成新靶点

加密硬件钱包品牌OneKey联合创始人王逸诗公开警示,全球最大的资产管理公司贝莱德所管理的iShares Bitcoin Trust(IBIT)——规模达620亿美元的现货比特币ETF——正面临来自朝鲜黑客组织的高度风险。该预警紧随币安遭遇价值60亿美元的严重网络攻击之后,美国司法部已将此次事件归责于名为“TraderTraitor”的朝鲜支持型犯罪团体。

币安事件后,安全防线受全面审视

王逸诗指出:“我有充分理由相信,这一基金已被列入朝鲜黑客的潜在目标清单。”此番言论引发业界对贝莱德如何保障其巨额数字资产安全机制的深入探讨。作为核心托管机构,Coinbase负责管理包括IBIT在内的多数美国比特币ETF资产。据今年4月行业报告,超过八成的美国比特币ETF资金由依赖Coinbase服务的基金管理。

面对近期币安遭受入侵的冲击,Coinbase首席安全官Jeff Lunglhofer表示,公司已启动主动拦截机制,阻止向受影响币安地址的资金转移,并对冷存储流程进行强化调整以防范未来攻击。他强调,尽管其他交易平台出现异常,但Coinbase自身基础设施仍维持高度稳定。

攻击手法再现:供应链渗透与长期潜伏

王逸诗的担忧源于朝鲜黑客此前在多起事件中展现的技术路径。2025年2月,Bybit平台遭遇大规模入侵,攻击者通过伪装成合法开发工具的恶意软件,成功潜入Safe{Wallet}团队的终端设备,在未被察觉的情况下驻留超两周,最终窃取约15亿美元资产。调查发现,攻击者篡改了交易所签名界面,绕过私钥直接提取冷存储中的资金。

在币安事件中,区块链分析机构TRM Labs揭示,黑客利用预先签署的授权指令,在多个区块链网络间协调资产调度,尤其集中在以太坊链上。分析显示,热钱包的签名系统是此次攻击的关键突破口。虽然初期调查显示问题源于单一员工设备,但币安后续披露存在多重漏洞,同时确认私钥并未外泄。

监管框架下的资产托管与风险敞口

截至10月30日,贝莱德披露其比特币ETF持有约81.5万枚BTC,总值达620亿美元,约占比特币最大供应量的3.9%。为增强安全性,监管型托管机构Anchorage Digital已被纳入额外托管合作名单。然而,根据贝莱德6月提交的监管文件,公司目前无计划将比特币从Coinbase转移。

当前持仓 占比特币最大供应量比例 主要托管方
iShares Bitcoin Trust 815,000 BTC Coinbase

截至目前,尚无证据表明Coinbase的托管系统或ETF本身已被攻破。王逸诗的发言仍属前瞻性预警,尚未有实际攻击发生的确凿记录。

贝莱德年度申报文件指出,Coinbase提供的商业犯罪保险覆盖所有客户,不限于比特币ETF。根据协议,每处冷存储地址的责任上限为1亿美元,但合同中包含若干免责条款。

不同于可被冻结的稳定币,比特币不具备中央撤销交易的能力。一旦发生大规模盗取,投资者可能面临无法完全追偿的风险,因保险赔付、资产追踪或法律追索均存在局限性。

报道发布时,比特币价格约为77,874美元,过去24小时下跌0.22%,过去30天累计下滑7.92%。