据加密货币钱包厂商OneKey创始人Yishi Wang称，朝鲜黑客可能将贝莱德规模620亿美元的比特币交易所交易基金列为目标。此前币安遭到约60亿美元的黑客攻击，美国当局将其与朝鲜的TraderTraitor组织联系起来。该基金的主要托管方Coinbase表示，已出于谨慎调整了冷存储系统。

Wang在2026年10月30日发布的一则帖子中表示："我怀疑[该基金]已经在朝鲜的候选名单上。"

这番言论令市场再次关注Coinbase。该交易所是贝莱德iShares比特币信托(IBIT)——全球最大的现货比特币ETF——的主要比特币托管方。CryptoSlate在4月8日的一项快照显示，指定Coinbase担任托管角色的基金持有美国比特币ETF资产逾80%的份额——这一数字凸显了该托管方在美国现货比特币产品市场中的核心地位。

Wang在X上的一则帖子中阐述了他的推理:

我怀疑IBIT已经在朝鲜的候选名单上。2025年2月，Bybit黑客事件的攻击者通过一个伪装成合法Docker相关工具的恶意项目入侵了一名Safe{Wallet}开发者的Mac。他们在盗窃发生前拥有17天的访问权限，给予……

— Yishi (@ohyishi) 2026年10月30日

币安遭攻击后，Coinbase调整冷存储方案

Coinbase首席安全官Jeff Lunglhofer在10月29日的一份声明中表示，该交易所正在封锁向币安事件中遭入侵钱包的转账。他补充说，Coinbase出于高度谨慎调整了其冷存储系统，公司并称其基础设施仍然安全。

Wang的担忧基于朝鲜黑客组织在以往攻击中使用的手法。TraderTraitor是美国当局对针对加密货币公司的朝鲜关联网络活动的称谓，这一模式是加密行业一些最大规模盗窃案的幕后推手。2025年2月，攻击者从交易所Bybit窃取了约15亿美元，这是当时有记录以来最大的加密货币盗窃案；而规模约60亿美元的币安事件则比其大数倍。在Bybit事件中，黑客使用伪装成普通开发工具的恶意软件入侵了一名Safe{Wallet}开发者的电脑。Sygnia的一项取证调查发现，他们篡改了Bybit签署人用于批准交易的界面。签署人被骗批准了一笔来自冷钱包的转账，攻击者无需窃取私钥，因为他们控制了审批流程。

区块链分析公司TRM Labs发现，币安事件的攻击者在10条区块链上进行了协调转账，其中部分交易使用了以太坊上的预签名授权。TRM表示，该攻击很可能涉及遭入侵的热钱包签名系统。币安最初将攻击归因于一台被入侵的员工笔记本电脑，随后披露了更多入侵点。该交易所表示，调查人员未发现私钥泄露的证据。

该基金持有多少比特币

贝莱德自身数据显示，截至10月30日，该基金持有约620亿美元净资产。其10月29日的持仓文件列出了约815,000枚BTC,约占比特币最大供应量的3.9%。贝莱德还新增Anchorage Digital作为该信托的另一托管方，不过该公司6月30日的季度申报文件表示，该基金目前没有将比特币从Coinbase转出的计划。未来任何此类安排的变更都将通过信托的定期申报和持仓披露得以体现。

目前没有证据表明该基金或Coinbase的托管系统已被入侵，Wang的警告也并不表明朝鲜黑客正在积极针对该基金。

贝莱德的年度申报文件显示，Coinbase持有由其所有客户共享的商业犯罪保险；该保险并非专为此基金预留。根据托管协议，Coinbase的责任通常以每个冷存储地址1亿美元为限，存在一些合同例外——相对于该基金约620亿美元的净资产，这一上限规模较小。

与发行方可冻结的稳定币不同，比特币没有可用于冻结被盗币种的中央机制。这意味着股东可能面临链上追踪、保险或托管方赔付可能无法完全弥补的损失。

截至报道发布时，比特币交易价格约为77,874美元，过去24小时下跌0.22%,过去30天下跌7.92%。