OneKey创始人警告：黑石620亿美元比特币ETF或成朝鲜黑客目标

加密货币硬件钱包厂商OneKey创始人王逸诗（Yishi Wang）发出预警，指出贝莱德旗下规模达620亿美元的iShares Bitcoin Trust（IBIT）可能已被列入朝鲜黑客组织的目标名单。该警告紧随币安遭遇价值60亿美元的重大网络攻击事件之后，美国政府已将此次攻击归因于名为“TraderTraitor”的朝鲜网络犯罪团伙。

币安事件后的安全警觉

王逸诗表示：“我怀疑[该基金]已经在朝鲜黑客的潜在攻击清单前列。”此言论引发市场对全球最大资产管理公司贝莱德如何保障其巨额数字资产安全的关注。作为主要托管方，Coinbase为贝莱德的现货比特币ETF提供服务。据今年4月报告，超过80%的美国比特币ETF资产由采用Coinbase作为托管方的基金管理。

针对近期币安事件，Coinbase首席安全官Jeff Lunglhofer回应称，公司已主动拦截向受影响币安钱包的资金转移，并优化冷存储流程以防范潜在威胁。他强调，尽管多家交易所受波及，但Coinbase的核心基础设施仍保持完整与安全。

朝鲜黑客惯用手法引担忧

王逸诗的警告基于朝鲜攻击者在过往事件中展现的技术手段。2025年2月，Bybit平台遭遇入侵，攻击者通过伪装成合法开发工具的恶意软件，潜伏于Safe{Wallet}开发人员系统长达两周以上，最终窃取约15亿美元资金。调查发现，攻击者篡改了交易签名界面，绕过私钥直接从冷存储提取资产。

在币安事件中，区块链分析公司TRM Labs披露，黑客利用预先签署的授权指令，在多条区块链上协调资金转移，尤其集中于以太坊网络。分析确认，被攻破的热钱包签名系统是关键突破口。虽然初期调查指向单一员工设备，但币安后续承认存在多个安全缺陷，同时澄清私钥未遭泄露。

术语解释： “TraderTraitor”是美国官方认定的朝鲜黑客组织，长期专注于加密货币平台的复杂渗透攻击。其常用策略包括利用软件供应链漏洞、钓鱼邮件和持久性驻留技术，以实现隐蔽控制。

资产规模与防护机制

截至10月30日，贝莱德报告其比特币ETF持有约81.5万枚BTC，总值达620亿美元，约占比特币最大供应量的3.9%。为增强安全性，监管型托管机构Anchorage Digital已被纳入额外托管合作伙伴名单。然而，贝莱德6月30日提交的监管文件明确表示，目前无意将任何比特币从Coinbase转移。

截至目前，尚未有证据表明Coinbase的托管系统或ETF本身已被突破。王逸诗的发言仍属前瞻性预警，不代表实际攻击已发生。

根据贝莱德年度披露文件，Coinbase的商业犯罪保险覆盖所有客户，不限于比特币ETF。托管协议中规定，每处冷存储地址的责任上限为1亿美元，但存在若干例外条款。

与稳定币不同，比特币不具备中央冻结或回滚交易的能力。一旦发生大规模黑客攻击，投资者可能面临难以完全弥补的损失，因为保险赔付、资产追踪或托管赔偿均可能存在局限。

报道发布时，比特币价格约为77,874美元，过去24小时下跌0.22%，过去30天累计下滑7.92%。