EN ▼
Favorites
My Favorites
View All
Market Cap Price 24h%

Disclaimer: Content does not constitute investment advice. Trading involves risks—please invest with caution!

Coinbase在60亿美元Binance黑客事件后调整冷存储策略

2026-11-02 21:23:23
Bookmark

Coinbase 在币安遭黑客攻击后调整冷钱包存储策略

OneKey 创始人王奕石(Yishi Wang)警告称,贝莱德(BlackRock)旗下规模达 620 亿美元的比特币交易所交易基金(ETF)可能成为朝鲜黑客的攻击目标。这一警告紧随币安(Binance)遭受的 60 亿美元被盗事件之后,美国当局已将此次攻击与朝鲜的“TraderTraitor”组织联系起来。

作为该基金的主要托管方,Coinbase 表示已出于预防目的对其冷钱包存储系统进行了调整。截至 10 月 29 日,该基金持有约 81.5 万枚比特币,约占比特币最大供应量的 3.9%。目前尚无证据表明该基金或 Coinbase 的托管系统遭到入侵。

OneKey 创始人的担忧与背景

加密货币钱包制造商 OneKey 的创始人王奕石指出,朝鲜黑客可能会瞄准贝莱德价值 620 亿美元的比特币 ETF。“我怀疑 [该基金] 已经在朝鲜的黑客名单上了,”王奕石说道。他的警告是在币安遭受 60 亿美元黑客攻击之后发出的,美国当局将此攻击归咎于朝鲜的 TraderTraitor 行动。

这些言论将公众的注意力引向了 Coinbase。作为贝莱德 iShares Bitcoin Trust(全球最大的现货比特币 ETF)的主要比特币托管方,Coinbase 的地位备受关注。CryptoSlate 在 4 月 8 日的一份快照显示,指定 Coinbase 为托管方的基金持有的资产占美国比特币 ETF 资产的 80% 以上。

王奕石的担忧基于朝鲜黑客过去使用的方法。2025 年 2 月,Bybit 黑客攻击事件的幕后黑手通过伪装成合法 Docker 相关工具恶意项目,入侵了 Safe{Wallet} 开发人员的 Mac 电脑。在盗窃发生前,他们拥有长达 17 天的访问权限。

Coinbase 在币安泄露事件后调整冷钱包

Coinbase 首席安全官 Jeff Lunglhofer 在 10 月 29 日的一份声明中表示,该交易所正在阻止向受感染币安钱包的转账。他补充说,Coinbase 出于谨慎起见,调整了其冷钱包存储系统。该公司强调其基础设施依然安全。

在 Bybit 遭受的攻击中,黑客利用伪装成正常开发工具的恶意软件侵入了一台计算机。Sygnia 的法医调查发现,黑客篡改了 Bybit 签名者用于批准交易的屏幕。签名者被诱骗批准了从冷钱包的转账。由于控制了批准流程,攻击者无需窃取私钥即可实施犯罪。

区块链分析公司 TRM Labs 发现,币安攻击者在 10 条区块链上进行了协调转账。部分交易使用了以太坊上的预签授权。TRM 表示,这次攻击可能涉及受感染的热钱包签名系统。币安最初指向一名受感染的员工笔记本电脑,随后披露了更多的漏洞点。该交易所表示,调查人员未发现私钥泄露的证据。

基金持有的比特币数量及风险考量

贝莱德的数据显示,截至 10 月 30 日,该基金的净资产约为 620 亿美元。其 10 月 29 日的持仓文件列出大约持有 81.5 万枚比特币,约占比特币最大供应量的 3.9%。

贝莱德已增加 Anchorage Digital 作为另一家托管方。然而,其在 6 月 30 日的季度申报书中表示,该基金目前没有计划将比特币从 Coinbase 转移出去。目前也没有证据表明该基金或 Coinbase 的托管系统遭到入侵,王奕石的警告也并未显示朝鲜黑客正在积极针对该基金。

贝莱德的年度申报书显示,Coinbase 持有适用于所有客户的商业犯罪保险,但该保险并非仅保留给该基金。托管协议通常将 Coinbase 对每个冷钱包地址的责任限制在 1 亿美元左右,但存在一些合同例外情况。

与发行商可以冻结的稳定币不同,比特币没有中心化的方式来阻止被盗资金。这意味着股东可能面临损失,而追踪、保险或托管方赔偿可能无法完全覆盖这些损失。

报告发布时,比特币价格约为 77,874 美元,24 小时内下跌 0.22%,30 天内下跌 7.92%。

Disclaimer:

All content published on this website, including hyperlinks, related applications, forums, blogs, and other media accounts, originates from third-party platforms and their users. CoinMarketInsight makes no representations or warranties of any kind regarding the website or its content. All blockchain-related data and materials are provided for informational and research purposes only and do not constitute financial, legal, or investment advice. Users and third parties are solely responsible for the content they publish. CoinMarketInsight shall not be liable for any losses arising from the use of this website. You should exercise caution and conduct your own independent research, review, analysis, and verification before making any decisions.

Read Full Article
More News
TOP

TOP