OneKey-Gründer: IBIT könnte zu einem potenziellen Ziel nordkoreanischer Hacker geworden sein, und das Risiko der stark konzentrierten BTC-Verwahrung ist nicht zu vernachlässigen.

PANews 30. Oktober Nachricht: OneKey-Gründer Yishi analysierte, dass er vermutet, IBIT stehe bereits auf Nordkoreas potenzieller Zielliste. Beim Bybit-Hack im Februar 2025 kompromittierten Angreifer den Mac-Computer eines Safe{Wallet}-Entwicklers über ein bösartiges Projekt, das als legitimes Docker-Tool getarnt war, und erlangten 17 Tage lang Zugriff, genug, um die von Signierern genutzte Transaktionsschnittstelle zu manipulieren, sodass Signierer unwissentlich die Diebstahl von 1,5 Milliarden US-Dollar autorisierten. Yishi wies darauf hin, dass TRM Labs mit hoher Wahrscheinlichkeit davon ausgeht, dass der Binance-Vorfall mit TraderTraitor zusammenhängt, einer Organisation, die auch mit den Diebstählen bei Bybit und DMM Bitcoin in Verbindung gebracht wird; Binance erklärte, es gebe keine Hinweise auf eine Preisgabe privater Schlüssel, während TRM glaubt, dass Angreifer möglicherweise die Signierungsinfrastruktur kontrolliert haben.

Yishi sagte, BlackRocks IBIT halte etwa 815.000 BTC im Wert von etwa 63 Milliarden US-Dollar, und Coinbase bleibe sein aktiver Bitcoin-Verwahrer. Obwohl Anchorage Digital als zusätzlicher Verwahrer benannt wurde, zeige die neueste Quartalsmeldung, dass derzeit keine Pläne bestünden, Bitcoin zu übertragen. Diese stark konzentrierte Bitcoin-Exposition gegenüber einem einzigen Verwahrer sei sehr riskant. Sollte ein größerer Diebstahl erfolgen und der Fonds die Bitcoin nicht zurückerlangen oder ausreichenden Schadensersatz erhalten können, würden die verbleibenden Verluste letztlich von den IBIT-Aktionären getragen. Yishi empfiehlt, Vermögenswerte in unabhängigen Verwahrungssetups zu diversifizieren, private Schlüssel offline zu halten, Transaktionsdetails unabhängig auf Bildschirmen vertrauenswürdiger Geräte zu überprüfen und die Sicherheitsarchitektur kontinuierlich zu überprüfen.