PANews 30 de octubre: El fundador de OneKey, Yishi, analizó que sospecha que IBIT ya está en la lista de objetivos potenciales de Corea del Norte. En el hackeo de Bybit de febrero de 2025, los atacantes comprometieron la computadora Mac de un desarrollador de Safe{Wallet} mediante un proyecto malicioso disfrazado de una herramienta Docker legítima, obteniendo 17 días de acceso, suficiente para manipular la interfaz de transacciones utilizada por los firmantes, provocando que los firmantes autorizaran sin saberlo el robo de 1.500 millones de dólares. Yishi señaló que TRM Labs tiene alta confianza en que el incidente de Binance está relacionado con TraderTraitor, una organización también vinculada a los robos de Bybit y DMM Bitcoin; Binance dijo que no hay evidencia de filtración de claves privadas, mientras que TRM cree que los atacantes podrían haber controlado la infraestructura de firma.
Yishi dijo que IBIT de BlackRock posee aproximadamente 815.000 BTC, por un valor de aproximadamente 63.000 millones de dólares, y Coinbase sigue siendo su custodio activo de Bitcoin. Aunque Anchorage Digital ha sido designado como custodio adicional, la última presentación trimestral muestra que actualmente no hay planes de transferir Bitcoin. Esta exposición de Bitcoin altamente concentrada en un único custodio es muy riesgosa. Si ocurre un robo importante y el fondo no puede recuperar el Bitcoin u obtener una compensación suficiente, las pérdidas restantes finalmente serán asumidas por los accionistas de IBIT. Yishi recomienda diversificar los activos en configuraciones de custodia independientes, mantener las claves privadas fuera de línea, verificar de forma independiente los detalles de las transacciones en las pantallas de dispositivos confiables y revisar continuamente la arquitectura de seguridad.