OneKey創始人：懷疑貝萊德IBIT已被例如朝鮮黑客襲擊目標清單，大量比特幣集中於單一託管方難抵禦風險

BlockBeats 消息，10 月 30 日，OneKey 創始人 Yishi 在社交媒體上發文表示，其懷疑貝萊德旗下比特幣現貨 ETF——IBIT 已經被列入朝鮮的襲擊目標清單。

Yishi 表示，此前 Bybit 黑客事件的幕後攻擊者通過一個偽裝成合法 Docker 相關工具的惡意項目，入侵了一名 Safe{Wallet} 開發者的 Mac 電腦。在實施盜竊前，他們已經潛伏了 17 天，這使他們有充足的時間操縱 Bybit 簽名人員所使用的交易界面。簽名人員以為他們批准的是一筆合法交易。然而，他們卻在不知情的情況下授權了從冷錢包中盜取 15 億美元的操作。即便私鑰保持離線狀態，簽名人員依然可能通過一個被攻陷的界面批准一場盜竊。

而貝萊德的 IBIT 是全球最大的比特幣 ETF，持有約 81.5 萬枚 BTC，價值約 630 億美元。Coinbase 仍是其活躍的比特幣託管人。儘管 Anchorage Digital 已被指定為額外託管人，但該基金最新的季度申報文件顯示，目前尚無向該平台轉移任何比特幣的計劃。

將如此海量的比特幣集中在單一託管人手中，可謂極其罕見。無論該提供商規模多大、資金多雄厚，其安全基礎設施一旦出現嚴重故障，都可能使整個基金面臨風險。一次 60 億美元的盜竊案將抹去 IBIT 約 9.5% 的資產，按當前估值計算，相當於每股損失約 4 美元。

Binance 成功凍結了部分被盜的穩定幣。而比特幣沒有這種機制，這使得被盜的 BTC 極難追回。貝萊德並未對該基金持有的比特幣進行單獨投保。Coinbase 披露了 3.2 億美元的商業犯罪保險覆蓋額度，由其客戶共同分享。其託管協議還規定，每個冷存儲地址的責任上限為 1 億美元，任何追償均須遵守合同條款、責任認定及其他條件。如果發生重大盜竊事件，且該基金無法追回比特幣或獲得足夠賠償，剩餘損失最終將由 IBIT 的股東承擔。

比特幣 ETF 讓持有比特幣變得容易得多，這種便利性具有切實的價值。但隨著更多資金流入這些產品，海量的比特幣也正被集中在少數託管人及其依賴的基礎設施手中。這些資金池越大，對攻擊者的吸引力就越強。任何關鍵節點被攻陷，其後果都可能遠遠超出單一機構的範圍。