OneKey创始人警告：IBIT或成朝鲜黑客下一个目标
TREE NEWS 报道， 硬件钱包厂商OneKey创始人Yishi近日发出警告，称贝莱德旗下现货比特币ETF（IBIT）可能已被列入朝鲜黑客的潜在目标名单，其比特币高度集中托管的风险不容忽视。
Yishi在分析中指出，2025年2月Bybit黑客事件中，攻击者通过伪装成合法Docker工具的恶意项目入侵了Safe{Wallet}开发者的Mac电脑，获得长达17天的访问权限。这一时间足以操纵签名者使用的交易界面，使签名者在不知情的情况下授权盗走15亿美元资产。
Yishi表示，TRM Labs高度确信币安事件与朝鲜黑客组织TraderTraitor有关，该组织也与Bybit和DMM Bitcoin被盗事件存在关联。尽管币安称没有证据显示私钥泄露，但TRM认为攻击者可能控制了签名基础设施本身。
托管集中化隐患
Yishi担忧的核心在于，IBIT的比特币以高度集中的方式托管，使其成为国家级黑客极具吸引力的目标。与去中心化的自我托管不同——资金分散在数百万个个人钱包中——单一ETF托管人将数十亿美元的比特币置于同一屋檐下。
这形成了单点故障，国家级黑客可通过供应链攻击、内部威胁或社会工程学加以利用。Bybit事件表明，即便是多签设置和硬件钱包，在签名界面本身被攻破时也极为脆弱。
行业影响
这一警告凸显了加密行业机构化进程中的深层矛盾：随着传统金融通过ETF拥抱比特币，资产集中的方式与这项技术的去中心化精神背道而驰。托管机构和ETF发行方如今必须抵御与银行和国防承包商同等级别的国家级持续威胁。
对投资者而言，信息很明确：ETF敞口提供了便利，但也引入了与自持私钥截然不同的交易对手和托管风险。行业可能需要采用更严格的供应链安全标准、硬件认证和隔离签名流程，以保护日益庞大的机构比特币池。
未来展望
随着比特币ETF持仓规模不断扩大，它们将越来越吸引资源雄厚的对手方关注。问题已不再是国家级黑客是否会瞄准这些托管安排，而是何时发生——以及行业的安全实践能否足够快地进化以阻止他们。
