根據加密貨幣錢包製造商 OneKey 創辦人 Yishi Wang 的說法，北韓駭客可能將目標對準貝萊德規模620億美元的比特幣交易所交易基金。他的警告發生在幣安遭約60億美元駭客攻擊之後，美國當局將該事件與北韓的 TraderTraitor 組織聯繫起來。該基金的主要託管機構 Coinbase 表示，已以防範為由調整其冷儲存系統。

「我懷疑〔該基金〕已在北韓的目標清單上，」Wang 在2026年10月30日發布的貼文中表示。

這些言論使外界再次關注 Coinbase。該交易所是貝萊德 iShares 比特幣信託（IBIT）——全球最大的現貨比特幣 ETF——的主要比特幣託管機構。CryptoSlate 於4月8日的一份快照顯示，在託管角色中指定 Coinbase 的基金持有美國比特幣 ETF 資產的80%以上——這一數字凸顯了該託管機構在美國現貨比特幣產品市場中的核心地位。

Wang 在 X 上的一則貼文中闡述了他的理由：

I suspect IBIT is already on North Korea's shortlist. In February 2025, the attackers behind the Bybit hack compromised a Safe{Wallet} developer's Mac through a malicious project disguised as legitimate Docker-related tooling. They had access for 17 days before the theft, giving…

— Yishi (@ohyishi) 2026年10月30日

幣安遭入侵後 Coinbase 調整冷儲存

Coinbase 安全長 Jeff Lunglhofer 在10月29日的聲明中表示，該交易所正封鎖轉往幣安事件中遭入侵錢包的轉帳。他補充說，Coinbase 基於高度審慎調整了冷儲存系統，公司並表示其基礎設施仍然安全。

Wang 的疑慮建立在北韓駭客組織在以往攻擊中使用的手法之上。TraderTraitor 是美國當局對針對加密貨幣公司、與北韓相關的網路活動的稱呼，這類活動是業界有紀錄以來部分最大規模竊案背後的模式。2025年2月，攻擊者從交易所 Bybit 竊取約15億美元，是當時有紀錄以來最大的加密貨幣竊案；而規模約60億美元的幣安入侵事件則是其數倍。在 Bybit 事件中，駭客使用偽裝成一般開發工具的惡意軟體入侵一名 Safe{Wallet} 開發者的電腦。Sygnia 的鑑識調查發現，他們竄改了 Bybit 簽署人用於批准交易的畫面。簽署人被誘騙批准從冷錢包轉出的轉帳，攻擊者無需竊取私鑰，因為他們控制了批准流程。

區塊鏈分析公司 TRM Labs 發現，幣安入侵事件的攻擊者在10條區塊鏈上進行協調轉帳，其中部分交易使用以太坊上的預簽名授權。TRM 表示，此次攻擊可能涉及遭入侵的熱錢包簽名系統。幣安最初將事件歸因於一台遭入侵的員工筆電，隨後披露更多入侵點，並表示調查人員未發現私鑰外洩的證據。

該基金持有多少比特幣

貝萊德自身的數據顯示，截至10月30日，該基金持有約620億美元的淨資產。其10月29日的持倉檔案列有約81.5萬枚 BTC，約佔比特幣最大供應量的3.9%。貝萊德也已將 Anchorage Digital 增列為該信託的另一託管機構，不過該公司6月30日的季報表示，基金目前沒有將比特幣移離 Coinbase 的計畫。未來若該安排有任何變動，將透過信託的定期申報與持倉披露對外可見。

目前沒有證據顯示該基金或 Coinbase 的託管系統已遭入侵，Wang 的警告也未顯示北韓駭客正在積極鎖定該基金。

貝萊德的年報顯示，Coinbase 持有由所有客戶共享的商業犯罪保險；該保險並非專為該基金保留。根據託管協議，Coinbase 的責任一般以每個冷儲存地址1億美元為限，另有若干合約例外——相對於該基金約620億美元的淨資產，此上限偏低。

與發行方可凍結的穩定幣不同，比特幣沒有任何中心化機制可用於攔截被竊硬幣。這意味著股東可能面臨追蹤、保險或託管機構賠付都無法完全彌補的損失。

報導發布時，比特幣交易價格約為77,874美元，過去24小時下跌0.22%，過去30天下跌7.92%。