硬件钱包公司OneKey的创始人兼首席执行官王一石指出，在币安遭洗劫后，朝鲜黑客可能正将目光投向另一个重要目标：黑石集团旗下的IBIT。这是全球最大的比特币ETF，持有近630亿美元的比特币，而Coinbase是其唯一的托管方。通过下文，主要为你整理这一警告的背景、IBIT的规模细节以及潜在的安全风险等。

要点摘要

• OneKey首席执行官警告称，在币安遭黑客攻击后，黑石集团的IBIT可能成为朝鲜下一个加密货币攻击目标。
• IBIT完全依赖Coinbase，这使其持有的630亿美元巨额比特币资产存在单一故障点。
• 与稳定币不同，被盗的比特币无法被冻结，且有限的保险使ETF持有人面临风险。

OneKey创始人称，黑石集团的IBIT已进入朝鲜黑客的潜在攻击名单

在加密货币行业仍在从周四全球最大加密货币交易所币安遭遇的63亿美元黑客攻击中恢复之际，业界领袖们纷纷推测朝鲜黑客的下一个目标会是哪家机构。

总部位于香港的开源硬件钱包公司OneKey创始人兼首席执行官王一石认为，黑石集团的iShares比特币信托(IBIT)——全球最大的比特币交易所交易基金(ETF)——可能会成为这些威胁行为者的下一个目标。

王一希在社交媒体上指出，作为同类基金中的最大规模，IBIT持有81.5万枚比特币，价值近630亿美元，这使其成为威胁行为者的重要目标。该基金由Coinbase担任唯一托管方，王一希认为这对于单一实体而言是极度集中的风险。

“无论该服务提供商规模多大、资金多么雄厚，其安全基础设施一旦发生重大故障，都可能使整个基金面临风险，”他强调道。

王指出，如果IBIT遭遇与币安周四遭受的攻击类似的攻击，将导致该基金9.5%的资产蒸发，按当前估值计算，每股4美元的损失可能由全体投资者分摊。

更糟糕的是，针对IBIT的攻击只会危及BTC，而中心化发行方无法阻止BTC被盗。在币安遭黑客攻击后不久，Circle和Tether就联合冻结了超过23亿美元被盗的稳定币，从而为该公司抵御了进一步的损失。

此外，尽管Coinbase披露了3.2亿美元的犯罪保险额度，但王表示，该保险由其客户共同分担，且托管协议将每个冷存储地址的赔偿责任限制在1亿美元。若发生重大攻击，IBIT持有人将承担主要损失。

虽然比特币ETF对于不愿承担自主托管负担的机构和个人来说很方便，但它们并非解决数字资产脆弱性问题的最终方案。

“这些资金池规模越大，对攻击者的吸引力就越大。任何关键环节一旦遭到入侵，其后果都可能远超单一机构，”王分析道，因为即便是最完善的系统，也依赖于多个可能存在漏洞的因素。

“安全领域没有灵丹妙药，也没有永久的保障。保持警惕，持续验证，切勿将无事故记录误认为是安全的证明。进入‘堡垒模式’，”他总结道，此处引用了区块链研究员贾斯汀·德雷克(Justin Drake)最近提出的术语。