随着币安遭遇大规模黑客攻击,全球加密资产安全再度成为焦点。据美国当局披露,此次攻击与朝鲜黑客组织“TraderTraitor”有关,损失金额高达60亿美元。作为贝莱德iShares比特币信托的主要托管方,Coinbase已宣布出于预防目的对其冷钱包存储机制进行调整。
该基金截至10月29日持有约81.5万枚比特币,占比特币最大供应量的3.9%,资产管理规模达620亿美元。尽管尚未出现系统性漏洞或私钥泄露证据,但加密行业安全专家普遍认为,大型机构持仓正面临更高层级的网络威胁。
OneKey联合创始人王奕石指出,贝莱德的比特币ETF极有可能已被列入朝鲜黑客的攻击名单。他的判断基于过往攻击模式——2025年2月Bybit事件中,攻击者通过伪装成合法开发工具的恶意软件,成功渗透开发者设备,并在长达17天内潜伏。
此类攻击并非直接窃取私钥,而是利用签名流程漏洞,诱导授权者批准非法转账。这一手法在近期币安事件中亦被观察到,表明攻击者更倾向于操控信任链而非突破技术壁垒。
Coinbase首席安全官Jeff Lunglhofer表示,公司已阻止向疑似受感染币安钱包地址的资金转移,并对内部冷钱包架构进行了优化升级。他强调当前基础设施仍处于安全状态,且无证据显示核心系统遭到破坏。
TRM Labs的区块链分析显示,币安攻击者在多条链上执行协调式转账,部分操作使用以太坊上的预签授权机制。调查指向一名员工笔记本电脑可能被感染,但未发现私钥外泄情况。
尽管贝莱德已引入Anchorage Digital作为第二托管方,但其最新季度申报文件明确表示暂无迁移计划。根据公开信息,Coinbase虽为所有客户提供商业犯罪保险,但该保障不专属于该基金。
托管协议通常将单个冷钱包的责任上限设定在1亿美元左右,但存在例外条款。由于比特币不具备中心化冻结能力,一旦被盗资金进入流通环节,追回难度极高,投资者可能面临不可逆损失。
截至报告发布时,比特币价格约为77,874美元,24小时内微跌0.22%,过去30天累计回落7.92%。市场情绪受安全事件影响,波动加剧。