OneKey创始人Yishi：怀疑IBIT已被列入朝鲜潜在目标清单
OneKey创始人Yishi于2026年10月30日前后在社交媒体发文表示，其怀疑贝莱德旗下比特币现货ETF IBIT可能已被列入朝鲜的潜在袭击目标清单。Yishi以2025年2月Bybit事件为例称，攻击者通过伪装成合法Docker相关工具的恶意项目入侵一名Safe{Wallet}开发者的Mac电脑，潜伏约17天后操纵签名人员使用的交易界面，导致签名者在不知情情况下批准从冷钱包盗取约15亿美元资产。
Yishi表示，IBIT是全球最大的比特币ETF，持有约81.5万枚BTC，价值约630亿美元。Coinbase仍为其活跃比特币托管人；尽管Anchorage Digital已被指定为额外托管人，但基金最新季度申报文件显示目前尚无向该平台转移比特币的计划。Yishi指出，将如此规模的比特币集中于单一托管人手中风险较高；一次约600亿美元的盗窃将抹去IBIT约9.5%资产，按当前估值相当于每股损失约4美元。
Yishi进一步称，贝莱德未对IBIT持有的比特币单独投保。Coinbase披露的商业犯罪保险覆盖额度为3.2亿美元，由其客户共同分享；托管协议规定每个冷存储地址的责任上限为1亿美元。若发生重大盗窃且基金无法追回比特币或获得足够赔偿，剩余损失最终将由IBIT股东承担。Yishi还提到，Binance在相关事件中成功冻结部分被盗稳定币，而比特币缺乏类似机制，追回难度更高。上述内容均为Yishi个人分析与观点，OpenAI、贝莱德或Coinbase均未就此发表官方确认或回应。
原始来源：
标题：OneKey Founder: IBIT May Already Be a Potential Target for North Korean Hackers; Risks of Its Highly Concentrated BTC Custody Cannot Be Ignored 发布者：PANews 发布日期：2026-10-30 URL：https://www.panews.io/articles/01a18b6e-784c-74d7-b258-c15c17bb87a4 来源性质：媒体报道 核验情况：本次读取页面全文，核验日期2026-10-30 支持内容：Yishi怀疑IBIT已列入朝鲜潜在目标、引用Bybit事件细节、IBIT持仓与托管安排、保险与责任上限相关表述
标题：ByBit / Safe{Wallet}: how Lazarus stole $1.5B by flipping a flag from operation=0 to operation=1 发布者：IRONHACKERS（引用Sygnia等法医报告） 发布日期：2025-02-24 URL：https://ironhackers.es/en/bybit-hack-lazarus-safewallet/ 来源性质：媒体报道 核验情况：本次读取攻击链与时间线相关段落，核验日期2026-10-30 支持内容：Safe开发者Mac通过恶意Docker项目被入侵、约17天潜伏、界面操纵导致约15亿美元被盗（不证明本次IBIT已被针对）
标题：BlackRock Taps Anchorage Digital as Bitcoin, Ethereum ETF Custodian 发布者：Decrypt 发布日期：2025-04-08 URL：https://decrypt.co/313880/blackrock-anchorage-bitcoin-ethereum-etf-custodian 来源性质：媒体报道 核验情况：本次读取关于Anchorage被指定为额外托管人、无立即转移计划的说明，核验日期2026-10-30 支持内容：Anchorage Digital作为IBIT额外托管人的历史安排及当时无转移计划（不证明当前最新申报文件状态）
标题：How Much Bitcoin Does BlackRock IBIT Own? 发布者：Bitbo 发布日期：持续更新至2026-10-29 URL：https://bitbo.io/treasuries/blackrock-ibit/ 来源性质：数据站点 核验情况：本次读取持仓数字与更新日期，核验日期2026-10-30 支持内容：近期IBIT持仓约81万枚BTC量级的背景数据（约数与Yishi表述基本一致）
ABAB AI 解读
Yishi是硬件钱包公司OneKey的创始人，长期关注自托管与签名安全问题。其本次观点以2025年2月Bybit事件为参照：FBI与多家安全公司将此次约15亿美元盗窃归因于朝鲜关联的TraderTraitor（Lazarus集团相关）。攻击者并未破解冷钱包私钥，而是通过入侵Safe{Wallet}开发者的Mac、劫持AWS会话令牌，在签名界面注入针对性JavaScript，使Bybit签名人员批准了看似合法、实则指向攻击者地址的交易。这显示即使私钥离线，被攻陷的界面仍可能完成盗窃。
IBIT的托管结构在2025年4月已引入Anchorage Digital作为额外托管人，但Coinbase Custody Trust Company仍是主要活跃托管方，且当时申报明确无立即转移计划。近期公开追踪数据显示IBIT持仓在81万枚BTC左右（约600亿美元量级，视价格波动而定），是美国现货比特币ETF中规模最大的一只。这种集中度在行业中并不罕见——多数现货比特币ETF仍主要依赖少数合格托管人——但单一托管人持有的绝对规模已远超多数交易所热钱包。
朝鲜关联黑客近年来的策略已从高频小额攻击转向少次高价值目标。Chainalysis与TRM等机构数据显示，2025年其加密盗窃总额中Bybit单笔即占显著比例，且FBI在2024年已公开警告朝鲜黑客对加密ETF相关公司进行预操作研究。Yishi将IBIT与Bybit类比，核心在于：若攻击者能以类似方式影响托管人的签名或审批流程，而非直接窃取私钥，则离线冷存储本身无法构成完整防护。
该观点若成立，将改变IBIT股东的实际风险承担结构：商业犯罪保险与单地址责任上限仅覆盖有限金额，且通常由托管人客户共享；未追回部分最终由基金份额持有人承担。与交易所不同，比特币本身缺乏链上冻结机制。观察指标是后续BlackRock申报文件是否披露向Anchorage或其他托管人的实际转移进展，以及Coinbase或BlackRock是否就IBIT相关保险覆盖范围作出更详细公开说明。
ABAB News · 认知定律
离线私钥无法阻止被篡改的签名界面完成盗窃。
规模最大的ETF集中于单一托管人，攻击收益与影响范围同步扩大。
保险上限与无冻结机制下，未追回损失最终由基金份额持有人承担。