OneKey创始人警告：贝莱德620亿比特币ETF或成朝鲜黑客目标

加密货币硬件钱包开发商OneKey创始人王逸诗（Yishi Wang）发布预警，指出贝莱德旗下规模达620亿美元的iShares Bitcoin Trust（IBIT）可能已被列入朝鲜黑客组织的潜在攻击名单。这一警告紧随币安发生价值60亿美元的重大安全事件之后，美国执法部门已将该事件归因于名为“TraderTraitor”的朝鲜网络犯罪团体。

币安事件后的安全警觉

王逸诗表示：“我怀疑[该基金]已在朝鲜黑客的优先目标列表中。”此言论引发公众对全球最大资产管理公司贝莱德如何保障其巨额数字资产的深度关注。作为主要托管服务商，Coinbase为贝莱德的现货比特币ETF提供基础设施支持。根据今年4月的数据，超过80%的美国比特币ETF资产由采用Coinbase作为托管方的基金管理。

针对近期币安遭受的攻击，Coinbase首席安全官Jeff Lunglhofer回应称，公司已主动拦截向受影响钱包地址的资金转移，并优化了冷存储操作流程以防范潜在威胁。他强调，尽管其他交易所受到波及，但Coinbase自身的系统仍维持在安全状态。

朝鲜黑客惯用手法引担忧

王逸诗的警告基于朝鲜攻击者此前使用的战术。在2025年2月的Bybit事件中，攻击者通过伪装成合法开发工具的恶意软件渗透了Safe{Wallet}团队成员的设备，在未获取私钥的情况下持续驻留超过两周，最终盗取约15亿美元资产。网络安全公司Sygnia调查发现，攻击者篡改了交易签名界面，实现对冷存储资金的间接操控。

币安事件中，区块链分析机构TRM Labs披露，黑客利用预先签署的授权指令，在多条区块链上协调资产转移，尤其集中在以太坊网络。分析确认，被攻破的热钱包签名系统是此次攻击的核心环节。虽然初期调查指向单一员工设备，但币安后续承认存在多个安全缺口，同时明确私钥未被泄露。

术语解释： “TraderTraitor”是美国政府认定的朝鲜背景黑客组织，长期专注于加密货币平台的复杂入侵活动，常用手段包括软件供应链投毒与定向钓鱼攻击。

资产配置与防护机制

截至10月30日，贝莱德报告其比特币ETF持有约81.5万枚BTC，总值达620亿美元，约占比特币最大供应量的3.9%。为增强安全性，受监管托管机构Anchorage Digital已被纳入额外托管合作名单。然而，贝莱德6月30日提交的监管文件明确表示，现阶段无意将任何比特币从Coinbase转移。

截至目前，尚未有证据表明Coinbase托管系统或比特币ETF本身遭到破坏。王逸诗的发言属于前瞻性风险提示，而非已证实的攻击行为。

贝莱德年度披露文件显示，Coinbase提供的商业犯罪保险覆盖所有客户，不限于比特币ETF。根据托管协议，每个冷存储地址的责任上限设定为1亿美元，但合同中包含若干免责条款。

不同于稳定币具备中心化冻结功能，比特币不具备强制阻止交易的能力。一旦发生大规模黑客攻击，投资者可能面临资产无法追回的风险，即便有保险赔付，也可能无法完全弥补损失。

报道发布时，比特币价格约为77,874美元，过去24小时下跌0.22%，过去30天累计回落7.92%。