OneKey专家警示币安黑客攻击风险或冲击贝莱德630亿美元比特币ETF

OneKey钱包代表Yishi于2026年10月30日警告称，如果攻击者攻破贝莱德iShares比特币信托基金的交易签名基础设施，该基金可能面临被盗风险。

Yishi表示，此类漏洞可能使攻击者无需窃取私钥即可操纵审批流程，IBIT股东因此可能承担无法获得赔偿的损失。

IBIT持有约81.5万枚BTC，价值约630亿美元，而Coinbase仍是其现任比特币托管机构。

“我怀疑IBIT已在朝鲜的目标清单上。”Yishi在一则帖子中写道。

签名基础设施风险

Yishi援引2025年2月的Bybit黑客攻击作为攻击者如何瞄准交易审批流程的例子。根据该帖子，攻击者通过伪装成合法Docker相关工具的恶意项目，入侵了一名Safe{Wallet}开发者的Mac电脑，并持续保留访问权限17天。

Yishi称，攻击者操纵了Bybit签名者使用的交易界面。签名者以为自己在批准一笔合法交易，但实际上授权了从一个冷钱包盗取约15亿美元资产。

Yishi表示，这起事件表明，将私钥保持离线并不能消除所有风险，因为攻击者可能篡改交易审批期间使用的界面或数据。

Yishi还援引TRM Labs对近期Binance事件的分析。根据该帖子，TRM Labs高度确信地将该事件归因于TraderTraitor——该朝鲜组织还与Bybit攻击事件，以及从日本交易所DMM Bitcoin窃取4,502.9枚BTC有关联。

Yishi写道，Binance的初步调查指向一名DevOps工程师的笔记本电脑遭入侵，认为这可能是攻击入口。Binance称未发现私钥泄露的证据，而TRM Labs的分析表明，攻击者可能已控制签名基础设施。若获证实，这可能意味着攻击者在未提取密钥的情况下，通过遭到破坏的审批流程转移了资金。

Yishi将IBIT称为全球最大的比特币交易所交易基金，并表示其持有约81.5万枚BTC，价值约630亿美元。Coinbase仍是该基金的现任比特币托管机构。尽管贝莱德已任命Anchorage Digital为额外托管机构，Yishi称，该基金最新季度文件显示，目前并无将比特币转移至该机构的计划。

Yishi表示，将如此规模的比特币集中存放于单一托管机构，会带来一种风险：该服务提供商安全基础设施的关键故障可能影响该基金。根据该帖子，假设发生60亿美元盗窃，将抹去IBIT约9.5%的资产，按当前估值计算，相当于每股约4美元。

可用的追索手段也可能有限。Yishi指出，Binance曾成功冻结部分被盗稳定币，而比特币没有类似的资金阻断机制，因此被盗BTC更难追回。

根据该帖子，贝莱德未为IBIT持有的比特币单独投保。Coinbase披露，其商业犯罪保险额度为3.2亿美元，由其客户共同享有。其托管协议还将每个冷存储地址的责任限额设为1亿美元，任何赔偿仍须受合同条款、责任认定及其他条件约束。

Yishi表示，若该基金在发生重大盗窃后无法追回被盗比特币或获得足够赔偿，任何剩余损失最终可能由IBIT股东承担。

Yishi建议，将资产分散至相互独立的托管系统，将私钥保持离线，并在与发起交易的电脑分离的可信设备屏幕上核验交易细节。该帖子还呼吁，基于基础设施部分环节最终可能遭到入侵这一假设，持续审查安全架构。