63 亿美元攻击后，贝莱德 IBIT 成朝鲜黑客新靶心

据 Woofun AI 消息，硬件钱包公司 首席执行官王一石发出严厉预警，指出在 遭受重创后，朝鲜黑客势力极有可能将攻击矛头转向贝莱德（BlackRock）旗下的 iShares 比特币信托（）。

这一全球规模最大的比特币 ETF 因其庞大的资产规模和独特的托管结构，正面临前所未有的安全审视。王一石强调，IBIT 并非坚不可摧的避风港，其依赖单一托管方的模式构成了巨大的系统性风险敞口，一旦防线被突破，后果将远超行业预期。

这种对中心化托管模式的质疑，正在加密社区引发关于资产安全底线的深刻讨论，尤其是当攻击者已经展示出针对大型交易所的精准打击能力时，ETF 持有者必须重新评估其'被动安全'的假设。

2026 年 10 月 30 日，随着加密市场仍在消化 Binance 遭遇的 63 亿美元黑客攻击带来的震荡，行业焦点迅速转移至潜在的下一次打击目标。王一石分析指出，IBIT 目前持有 815,000 枚比特币，总价值接近 630 亿美元，这一巨额存量使其成为极具吸引力的猎物。更令人担忧的是， 作为 IBIT 唯一的托管方，承担了所有资产的保管责任。

这种'单点故障'设计意味着，无论 Coinbase 的规模多么庞大、资金多么充足，其安全基础设施的任何重大漏洞都可能导致整个基金陷入瘫痪。Woofun AI 整理数据显示，这种集中式托管模式在面临国家级黑客组织时显得尤为脆弱，因为攻击者只需攻破一个入口即可触及海量资产。王一石警告称，将如此巨额的数字资产集中于单一机构，本质上是将鸡蛋放在同一个篮子里，一旦该篮子被窃取，整个生态链都将遭受毁灭性打击。

这种结构性风险在币安事件后暴露无遗，因为攻击者已经证明了通过社会工程或内部渗透手段绕过传统安全防御的可能性。

从损失测算来看，如果 IBIT 遭遇与 Binance 类似规模的攻击，其资产损失比例将达到 9.5%，按照当前估值计算，每位持有者将面临每股 4 美元的直接亏损。

这一数字背后隐藏着更深层的机制缺陷：与稳定币不同，被盗的比特币无法通过中央发行方进行冻结或追回。在币安事件中， 和 迅速行动，共同冻结了超过 23 亿美元的被盗稳定币，从而有效遏制了损失的进一步扩大。

然而，比特币的去中心化特性决定了其一旦离开托管地址，便无法被强制拦截。此外，尽管 Coinbase 宣称拥有 3.2 亿美元的犯罪保险，但王一石指出，这笔保险是分摊给所有客户的，且根据托管协议，每个冷存储地址的赔偿责任上限仅为 1 亿美元。

这意味着，在发生重大攻击时，IBIT 的持有者将不得不自行承担绝大部分损失，保险机制根本无法覆盖如此大规模的资产蒸发。这种保险覆盖范围的局限性，进一步加剧了 ETF 持有者的风险敞口，使得所谓的'机构级保障'在现实攻击面前显得捉襟见肘。

王一石总结道，虽然比特币 ETF 为不愿承担自托管责任的机构和个人提供了便利，但它并未从根本上解决数字资产的安全问题。相反，随着基金规模的扩大，其对攻击者的吸引力也在不断增强。他引用区块链研究专家贾斯汀·德雷克（）提出的'防御模式'概念，强调在安全问题上不存在万灵药或永久性保障措施。投资者必须保持警惕，持续验证托管方的安全实践，绝不能因为过往无事故记录而盲目信任。驻委内瑞拉的加密记者塞尔吉奥·戈申科（Sergio Goshenko）在报道中指出，币安的初步调查显示，此次 63 亿美元的攻击很可能是由于员工笔记本电脑被攻破所致，这再次印证了人为因素在安全链条中的关键作用。戈申科已发表超过 2,000 篇文章，其作品被多篇论文引用，他提醒行业关注此类内部威胁的普遍性。