OneKey创始人：怀疑贝莱德IBIT已被例如朝鲜黑客袭击目标清单，大量比特币集中于单一托管方难抵御风险

contact@theblockbeats.org (律动BlockBeats)

10 月 30 日，OneKey 创始人 Yishi 在社交媒体上发文表示，其怀疑贝莱德旗下比特币现货 ETF——IBIT 已经被列入朝鲜的袭击目标清单。

Yishi 表示，此前 Bybit 黑客事件的幕后攻击者通过一个伪装成合法 Docker 相关工具的恶意项目，入侵了一名 Safe{Wallet} 开发者的 Mac 电脑。在实施盗窃前，他们已经潜伏了 17 天，这使他们有充足的时间操纵 Bybit 签名人员所使用的交易界面。签名人员以为他们批准的是一笔合法交易。然而，他们却在不知情的情况下授权了从冷钱包中盗取 15 亿美元的操作。即便私钥保持离线状态，签名人员依然可能通过一个被攻陷的界面批准一场盗窃。

而贝莱德的 IBIT 是全球最大的比特币 ETF，持有约 81.5 万枚 BTC，价值约 630 亿美元。Coinbase 仍是其活跃的比特币托管人。尽管 Anchorage Digital 已被指定为额外托管人，但该基金最新的季度申报文件显示，目前尚无向该平台转移任何比特币的计划。

将如此海量的比特币集中在单一托管人手中，可谓极其罕见。无论该提供商规模多大、资金多雄厚，其安全基础设施一旦出现严重故障，都可能使整个基金面临风险。一次 60 亿美元的盗窃案将抹去 IBIT 约 9.5% 的资产，按当前估值计算，相当于每股损失约 4 美元。

Binance 成功冻结了部分被盗的稳定币。而比特币没有这种机制，这使得被盗的 BTC 极难追回。贝莱德并未对该基金持有的比特币进行单独投保。Coinbase 披露了 3.2 亿美元的商业犯罪保险覆盖额度，由其客户共同分享。其托管协议还规定，每个冷存储地址的责任上限为 1 亿美元，任何追偿均须遵守合同条款、责任认定及其他条件。如果发生重大盗窃事件，且该基金无法追回比特币或获得足够赔偿，剩余损失最终将由 IBIT 的股东承担。

比特币 ETF 让持有比特币变得容易得多，这种便利性具有切实的价值。但随着更多资金流入这些产品，海量的比特币也正被集中在少数托管人及其依赖的基础设施手中。这些资金池越大，对攻击者的吸引力就越强。任何关键节点被攻陷，其后果都可能远远超出单一机构的范围。