OneKey 创始人警告 BlackRock 的 Bitcoin ETF 可能成为朝鲜的攻击目标

加密钱包制造商 OneKey 创始人 Yishi Wang 警告称，朝鲜黑客可能会瞄准 BlackRock 价值 620 亿美元的比特币交易所交易基金 (ETF)。

“我怀疑 IBIT 已经进入了朝鲜的候选名单，”在发生 60 亿美元的 Binance 攻击事件后，Wang 如是说。美国当局将该事件归因于朝鲜的 TraderTraitor 行动。

这一警告让人们重新关注 Coinbase，它是 BlackRock 的 iShares Bitcoin Trust (IBIT) 的主要比特币托管商，该基金是全球最大的比特币现货 ETF。CryptoSlate 4 月 8 日的快照显示，由 Coinbase 担任托管角色的资金占 美国比特币 ETF 资产的 80% 以上。

在 Binance 遭入侵事件 发生后，Coinbase 已经对其离线存储基础设施进行了预防性更改。在 10 月 29 日的一份 声明 中，首席安全官 Jeff Lunglhofer 表示，出于极度谨慎，该交易所正在阻止向受损的 Binance 钱包转账，并已调整了其冷存储系统。

该公司坚持认为其基础设施依然安全。

为什么 BlackRock 的比特币 ETF 可能面临重大风险

Wang 的担忧源于朝鲜攻击者在之前的加密货币盗窃中使用的技术，特别是 2025 年 2 月的 Bybit 攻击，该事件导致了约 15 亿美元的损失。

在那次行动中，黑客通过伪装成合法开发工具的恶意软件，入侵了一名 Safe{Wallet} 开发者的电脑。

根据 Sygnia 的取证 调查，攻击者操纵了 Bybit 授权签署人使用的交易界面，诱骗他们批准了一笔来自冷钱包的恶意转账。

攻击者不需要提取私钥即可实施盗窃，因为他们已经破坏了合法交易获得批准的流程。

类似的担忧也随之出现。在 Binance 遭入侵事件 发生后。

区块链分析公司 TRM Labs 发现，攻击者在 10 个区块链上执行了协调转账，包括涉及 Ethereum 预签名授权的交易。

TRM 评估认为，这次攻击可能涉及受损的热钱包签名基础设施。

Binance 最初认定受损的员工笔记本电脑可能是切入点，随后又披露了 更多入侵点。该交易所坚持认为调查人员未发现私钥泄露的证据。

这些事件引发了人们对机构托管安排安全性的质疑，在这种安排下，离线存储仍可能依赖于脆弱的软件、硬件和交易审批系统。

根据 BlackRock 的基金 数据，截至 10 月 30 日，IBIT 持有约 620 亿美元的净资产。其 10 月 29 日的持仓文件 列出了约 815,000 BTC。

这占到比特币最大供应量的近 4%，使得该基金成为机构托管下具有重大影响的加密货币集中地。

尽管 BlackRock 已任命 Anchorage Digital 作为额外的托管商，其 6 月 30 日的季度申报文件 称该基金目前没有将比特币从 Coinbase 转移走的计划。

Wang 认为，这种集中化造成了巨大的风险敞口，因为一旦关键托管基础设施受损，就可能威胁到代投资者持有的资产。

然而，没有证据表明 IBIT 或 Coinbase 的托管系统 已遭到入侵，Wang 的警告也并未证实 朝鲜黑客 正在积极针对该基金。

尽管如此，潜在的财务后果仍延伸到了覆盖资产的保险和责任保护。

BlackRock 的 年度申报文件 显示，Coinbase 维持着一份由其客户共享的商业犯罪保险，而不是专门为 IBIT 预留的保险。

托管协议通常也将 Coinbase 的责任限制在每个冷存储地址 1 亿美元，受合同例外情况和其他条款的约束。

与发行人可以在代币层面冻结的稳定币不同，比特币没有同等的中心化机制来限制被盗资产。

这使得 IBIT 股东可能面临无法通过区块链追踪、保险理赔或托管商赔偿而完全追回的损失风险。