Coinbase 在币安遭黑客攻击后调整冷钱包存储策略

OneKey 创始人王奕石（Yishi Wang）警告称，贝莱德（BlackRock）旗下规模达 620 亿美元的比特币交易所交易基金（ETF）可能成为朝鲜黑客的攻击目标。这一警告紧随币安（Binance）遭受的 60 亿美元被盗事件之后，美国当局已将此次攻击与朝鲜的“TraderTraitor”组织联系起来。

作为该基金的主要托管方，Coinbase 表示已出于预防目的对其冷钱包存储系统进行了调整。截至 10 月 29 日，该基金持有约 81.5 万枚比特币，约占比特币最大供应量的 3.9%。目前尚无证据表明该基金或 Coinbase 的托管系统遭到入侵。

OneKey 创始人的担忧与背景

加密货币钱包制造商 OneKey 的创始人王奕石指出，朝鲜黑客可能会瞄准贝莱德价值 620 亿美元的比特币 ETF。“我怀疑 [该基金] 已经在朝鲜的黑客名单上了，”王奕石说道。他的警告是在币安遭受 60 亿美元黑客攻击之后发出的，美国当局将此攻击归咎于朝鲜的 TraderTraitor 行动。

这些言论将公众的注意力引向了 Coinbase。作为贝莱德 iShares Bitcoin Trust（全球最大的现货比特币 ETF）的主要比特币托管方，Coinbase 的地位备受关注。CryptoSlate 在 4 月 8 日的一份快照显示，指定 Coinbase 为托管方的基金持有的资产占美国比特币 ETF 资产的 80% 以上。

王奕石的担忧基于朝鲜黑客过去使用的方法。2025 年 2 月，Bybit 黑客攻击事件的幕后黑手通过伪装成合法 Docker 相关工具恶意项目，入侵了 Safe{Wallet} 开发人员的 Mac 电脑。在盗窃发生前，他们拥有长达 17 天的访问权限。

Coinbase 在币安泄露事件后调整冷钱包

Coinbase 首席安全官 Jeff Lunglhofer 在 10 月 29 日的一份声明中表示，该交易所正在阻止向受感染币安钱包的转账。他补充说，Coinbase 出于谨慎起见，调整了其冷钱包存储系统。该公司强调其基础设施依然安全。

在 Bybit 遭受的攻击中，黑客利用伪装成正常开发工具的恶意软件侵入了一台计算机。Sygnia 的法医调查发现，黑客篡改了 Bybit 签名者用于批准交易的屏幕。签名者被诱骗批准了从冷钱包的转账。由于控制了批准流程，攻击者无需窃取私钥即可实施犯罪。

区块链分析公司 TRM Labs 发现，币安攻击者在 10 条区块链上进行了协调转账。部分交易使用了以太坊上的预签授权。TRM 表示，这次攻击可能涉及受感染的热钱包签名系统。币安最初指向一名受感染的员工笔记本电脑，随后披露了更多的漏洞点。该交易所表示，调查人员未发现私钥泄露的证据。

基金持有的比特币数量及风险考量

贝莱德的数据显示，截至 10 月 30 日，该基金的净资产约为 620 亿美元。其 10 月 29 日的持仓文件列出大约持有 81.5 万枚比特币，约占比特币最大供应量的 3.9%。

贝莱德已增加 Anchorage Digital 作为另一家托管方。然而，其在 6 月 30 日的季度申报书中表示，该基金目前没有计划将比特币从 Coinbase 转移出去。目前也没有证据表明该基金或 Coinbase 的托管系统遭到入侵，王奕石的警告也并未显示朝鲜黑客正在积极针对该基金。

贝莱德的年度申报书显示，Coinbase 持有适用于所有客户的商业犯罪保险，但该保险并非仅保留给该基金。托管协议通常将 Coinbase 对每个冷钱包地址的责任限制在 1 亿美元左右，但存在一些合同例外情况。

与发行商可以冻结的稳定币不同，比特币没有中心化的方式来阻止被盗资金。这意味着股东可能面临损失，而追踪、保险或托管方赔偿可能无法完全覆盖这些损失。

报告发布时，比特币价格约为 77,874 美元，24 小时内下跌 0.22%，30 天内下跌 7.92%。