贝莱德旗下最大的现货比特币ETF IBIT可能成为朝鲜黑客组织下一个目标。约81.5万枚BTC、价值约630亿美元面临风险，而这些比特币几乎全部存放在单一托管方Coinbase处。
正是资产集中于单一保管方，使该基金成为有吸引力的目标。攻击者已在Bybit和Binance多次演练过这种攻击手法：通过攻陷交易确认基础设施，从而在不触碰冷密钥本身的情况下转出资金。
如何绕过冷存储
冷钱包是一种不接入互联网的加密货币存储设备，直接从中窃取密钥几乎不可能。因此，攻击并非针对密钥，而是针对人员和用于确认转账的程序。
2025年2月Bybit就是这样被攻破的。攻击者感染了一名开发者的电脑，并潜伏17天未被发现，同时替换了交易确认界面。交易所员工以为自己在批准一笔普通转账，实际上却向黑客转出了15亿美元——而密钥始终留在离线环境中。
最近Binance遭到的攻击看起来类似。分析人士将其与朝鲜组织TraderTraitor联系起来，该组织也被怀疑攻击了Bybit，并从日本交易所DMM Bitcoin窃取4502.9枚BTC。初步数据显示，黑客通过一名DevOps工程师的笔记本电脑入侵。交易所表示密钥未泄露，但TRM Labs认为攻击者可能已控制签名系统——也就是说，资金再次通过了被攻陷的审批流程。
现在轮到IBIT。贝莱德该基金持有约81.5万枚BTC，价值约630亿美元，且全部存放在Coinbase。第二托管方Anchorage Digital已经指定，但从最近季度报告看，目前尚无将比特币转移至该处的计划。如果Coinbase发生严重安全故障，整个基金都将面临威胁。
投资者需要了解什么
据估计，例如价值60亿美元加密货币被盗，将使该基金损失约9.5%的资产，即每股约4美元。
追回资金几乎不现实。Binance在遭攻击后成功冻结了部分被盗稳定币，但比特币做不到这一点：其交易无法撤销或冻结。
保险也无法挽救。以下是关于该基金资产保护的已知信息：
- 贝莱德并未单独为IBIT的比特币投保；
- Coinbase有3.2亿美元保险，但为所有客户共用；
- 根据合同，Coinbase对单个冷地址的责任上限为1亿美元；
- 赔付取决于合同条款以及谁被认定负有责任。
如果基金无法追回比特币且未获得赔偿，损失将落到股份持有人身上。比特币ETF让购买比特币变得方便，这是优点。但流入此类基金的资金越多，比特币就越集中在少数托管方手中——而存储规模越大，对黑客就越有吸引力。
安全专家建议：不要把所有资产放在一个地方，将密钥离线保存，并在独立设备屏幕上核对转账细节。
Cryptalist分析： IBIT案例暴露出整个现货ETF行业的系统性脆弱性——资产高度集中于有限数量的托管方，而合同责任有限。对机构投资者而言，这意味着托管方的运营风险已成为与比特币自身波动性同等重要的因素。托管基础设施多元化以及收紧交易签名流程要求，正从可选的改进项转变为强制性条件。