我怀疑IBIT已经进入了朝鲜的攻击目标名单。 2025年2月，Bybit黑客攻击的幕后黑手通过一个伪装成合法Docker相关工具的恶意项目入侵了Safe{Wallet}开发者的Mac电脑。他们在窃取资金前拥有了17天的访问权限，这足以让他们操纵Bybit签名者使用的交易接口。签名者以为自己正在批准一笔合法的交易，但实际上，他们在不知情的情况下授权从一个冷钱包中窃取了15亿美元。 密钥可以在签名者通过被入侵的接口批准盗窃的同时保持离线状态。 TRM Labs高度确信最近的币安事件与TraderTraitor有关，该朝鲜组织也与Bybit以及DMM Bitcoin 4,502.9 BTC被盗事件有关。币安的初步调查显示，一名DevOps工程师的笔记本电脑被入侵是攻击的入口点。币安表示没有证据表明私钥泄露，而TRM的分析表明攻击者可能已经控制了签名基础设施。如果情况属实，攻击者可能无需提取密钥，就能通过被攻破的审批流程转移资金。 现在想象一下，如果同样的事情发生在IBIT上会怎样。 贝莱德旗下的IBIT是全球最大的比特币ETF，持有约81.5万枚比特币，价值约630亿美元。Coinbase仍然是其活跃的比特币托管商。尽管Anchorage Digital已被指定为另一托管商，但该基金最新的季度报告显示，目前没有计划将任何比特币转移到那里。 如此大量的比特币集中在一个托管商手中，这非常惊人。无论该托管商规模多大、资金多么雄厚，其安全基础设施一旦出现重大故障，都可能使整个基金面临风险。 60亿美元的损失将使IBIT的资产损失约9.5%，按当前估值计算，相当于每股损失约4美元。 币安成功冻结了一些被盗的稳定币。比特币没有类似的机制，因此被盗的比特币更难追回。 贝莱德并未单独为基金持有的比特币投保。Coinbase 已披露其拥有 3.2 亿美元的商业犯罪保险，由其客户共享。其托管协议还将每个冷存储地址的责任限制在 1 亿美元以内，任何追回均需遵守合同条款、责任认定和其他条件。 如果发生重大盗窃事件，且基金无法追回比特币或获得足够的赔偿，剩余损失最终将由 IBIT 股东承担。 比特币 ETF 让持有比特币变得更加便捷，这种便利性确实具有价值。但随着更多资金流入这些产品，大量的比特币也集中在少数托管机构及其依赖的基础设施中。 这些资金池越大，对攻击者的吸引力就越大。任何关键环节的漏洞都可能造成远超单个机构的后果。 正因如此，安全永无止境。 即使是最先进的冷存储方案，也仍然依赖于硬件、软件、供应链、签名流程以及操作人员。将私钥离线保存至关重要，但这并不能消除交易审批流程中的风险。 将您的资产分散到独立的托管方案中。将私钥离线保存。在可信设备的屏幕上验证交易详情，确保与发起交易的计算机无关。持续审查您的安全架构，并始终假设您的基础设施的某些部分最终会被攻破。 安全没有万全之策，也没有永久的保障。保持警惕，持续验证，切勿将良好的安全记录误认为绝对安全。 进入“堡垒模式”。