OneKey創始人Yishi：懷疑IBIT已被列入朝鮮潛在目標清單
OneKey創始人Yishi於2026年10月30日前後在社交媒體發文表示，其懷疑貝萊德旗下比特幣現貨ETF IBIT可能已被列入朝鮮的潛在襲擊目標清單。Yishi以2025年2月Bybit事件爲例稱，攻擊者通過僞裝成合法Docker相關工具的惡意項目入侵一名Safe{Wallet}開發者的Mac電腦，潛伏約17天后操縱簽名人員使用的交易界面，導致簽名者在不知情情況下批准從冷錢包盜取約15億美元資產。
Yishi表示，IBIT是全球最大的比特幣ETF，持有約81.5萬枚BTC，價值約630億美元。Coinbase仍爲其活躍比特幣託管人；儘管Anchorage Digital已被指定爲額外託管人，但基金最新季度申報文件顯示目前尚無向該平臺轉移比特幣的計劃。Yishi指出，將如此規模的比特幣集中於單一託管人手中風險較高；一次約600億美元的盜竊將抹去IBIT約9.5%資產，按當前估值相當於每股損失約4美元。
Yishi進一步稱，貝萊德未對IBIT持有的比特幣單獨投保。Coinbase披露的商業犯罪保險覆蓋額度爲3.2億美元，由其客戶共同分享；託管協議規定每個冷存儲地址的責任上限爲1億美元。若發生重大盜竊且基金無法追回比特幣或獲得足夠賠償，剩餘損失最終將由IBIT股東承擔。Yishi還提到，Binance在相關事件中成功凍結部分被盜穩定幣，而比特幣缺乏類似機制，追回難度更高。上述內容均爲Yishi個人分析與觀點，OpenAI、貝萊德或Coinbase均未就此發表官方確認或回應。
原始來源：
標題：OneKey Founder: IBIT May Already Be a Potential Target for North Korean Hackers; Risks of Its Highly Concentrated BTC Custody Cannot Be Ignored 發佈者：PANews 發佈日期：2026-10-30 URL：https://www.panews.io/articles/01a18b6e-784c-74d7-b258-c15c17bb87a4 來源性質：媒體報道 覈驗情況：本次讀取頁面全文，覈驗日期2026-10-30 支持內容：Yishi懷疑IBIT已列入朝鮮潛在目標、引用Bybit事件細節、IBIT持倉與託管安排、保險與責任上限相關表述
標題：ByBit / Safe{Wallet}: how Lazarus stole $1.5B by flipping a flag from operation=0 to operation=1 發佈者：IRONHACKERS（引用Sygnia等法醫報告） 發佈日期：2025-02-24 URL：https://ironhackers.es/en/bybit-hack-lazarus-safewallet/ 來源性質：媒體報道 覈驗情況：本次讀取攻擊鏈與時間線相關段落，覈驗日期2026-10-30 支持內容：Safe開發者Mac通過惡意Docker項目被入侵、約17天潛伏、界面操縱導致約15億美元被盜（不證明本次IBIT已被針對）
標題：BlackRock Taps Anchorage Digital as Bitcoin, Ethereum ETF Custodian 發佈者：Decrypt 發佈日期：2025-04-08 URL：https://decrypt.co/313880/blackrock-anchorage-bitcoin-ethereum-etf-custodian 來源性質：媒體報道 覈驗情況：本次讀取關於Anchorage被指定爲額外託管人、無立即轉移計劃的說明，覈驗日期2026-10-30 支持內容：Anchorage Digital作爲IBIT額外託管人的歷史安排及當時無轉移計劃（不證明當前最新申報文件狀態）
標題：How Much Bitcoin Does BlackRock IBIT Own? 發佈者：Bitbo 發佈日期：持續更新至2026-10-29 URL：https://bitbo.io/treasuries/blackrock-ibit/ 來源性質：數據站點 覈驗情況：本次讀取持倉數字與更新日期，覈驗日期2026-10-30 支持內容：近期IBIT持倉約81萬枚BTC量級的背景數據（約數與Yishi表述基本一致）
ABAB AI 解讀
Yishi是硬件錢包公司OneKey的創始人，長期關注自託管與簽名安全問題。其本次觀點以2025年2月Bybit事件爲參照：FBI與多家安全公司將此次約15億美元盜竊歸因於朝鮮關聯的TraderTraitor（Lazarus集團相關）。攻擊者並未破解冷錢包私鑰，而是通過入侵Safe{Wallet}開發者的Mac、劫持AWS會話令牌，在簽名界面注入針對性JavaScript，使Bybit簽名人員批准了看似合法、實則指向攻擊者地址的交易。這顯示即使私鑰離線，被攻陷的界面仍可能完成盜竊。
IBIT的託管結構在2025年4月已引入Anchorage Digital作爲額外託管人，但Coinbase Custody Trust Company仍是主要活躍託管方，且當時申報明確無立即轉移計劃。近期公開追蹤數據顯示IBIT持倉在81萬枚BTC左右（約600億美元量級，視價格波動而定），是美國現貨比特幣ETF中規模最大的一隻。這種集中度在行業中並不罕見——多數現貨比特幣ETF仍主要依賴少數合格託管人——但單一託管人持有的絕對規模已遠超多數交易所熱錢包。
朝鮮關聯黑客近年來的策略已從高頻小額攻擊轉向少次高價值目標。Chainalysis與TRM等機構數據顯示，2025年其加密盜竊總額中Bybit單筆即佔顯著比例，且FBI在2024年已公開警告朝鮮黑客對加密ETF相關公司進行預操作研究。Yishi將IBIT與Bybit類比，核心在於：若攻擊者能以類似方式影響託管人的簽名或審批流程，而非直接竊取私鑰，則離線冷存儲本身無法構成完整防護。
該觀點若成立，將改變IBIT股東的實際風險承擔結構：商業犯罪保險與單地址責任上限僅覆蓋有限金額，且通常由託管人客戶共享；未追回部分最終由基金份額持有人承擔。與交易所不同，比特幣本身缺乏鏈上凍結機制。觀察指標是後續BlackRock申報文件是否披露向Anchorage或其他託管人的實際轉移進展，以及Coinbase或BlackRock是否就IBIT相關保險覆蓋範圍作出更詳細公開說明。
ABAB News · 認知定律
離線私鑰無法阻止被篡改的簽名界面完成盜竊。
規模最大的ETF集中於單一託管人，攻擊收益與影響範圍同步擴大。
保險上限與無凍結機制下，未追回損失最終由基金份額持有人承擔。