Le fondateur de OneKey : IBIT pourrait être devenu une cible potentielle pour les pirates nord-coréens, et son risque de garde de BTC hautement concentré ne peut être ignoré.

PANews, 30 octobre — Le fondateur de OneKey, Yishi, a analysé qu'il soupçonne IBIT de figurer déjà sur la liste des cibles potentielles de la Corée du Nord. Lors du piratage de Bybit en février 2025, les attaquants ont compromis l'ordinateur Mac d'un développeur de Safe{Wallet} via un projet malveillant déguisé en outil Docker légitime, obtenant un accès pendant 17 jours, suffisant pour manipuler l'interface de transaction utilisée par les signataires, amenant ces derniers à autoriser sans le savoir le vol de 1,5 milliard de dollars. Yishi a souligné que TRM Labs est hautement convaincu que l'incident de Binance est lié à TraderTraitor, une organisation également liée aux vols de Bybit et DMM Bitcoin ; Binance a déclaré qu'il n'existe aucune preuve de fuite de clé privée, tandis que TRM estime que les attaquants pourraient avoir contrôlé l'infrastructure de signature.

Yishi a indiqué que l'IBIT de BlackRock détient environ 815 000 BTC, d'une valeur d'environ 63 milliards de dollars, et que Coinbase reste son dépositaire actif de Bitcoin. Bien qu'Anchorage Digital ait été désigné comme dépositaire supplémentaire, le dernier dépôt trimestriel montre qu'il n'existe actuellement aucun projet de transférer des Bitcoin. Cette exposition hautement concentrée de Bitcoin à un seul dépositaire est très risquée. En cas de vol majeur et si le fonds ne peut pas récupérer les Bitcoin ou obtenir une compensation suffisante, les pertes restantes seront finalement supportées par les actionnaires d'IBIT. Yishi recommande de diversifier les actifs dans des configurations de garde indépendantes, de garder les clés privées hors ligne, de vérifier indépendamment les détails des transactions sur les écrans d'appareils de confiance et d'examiner continuellement l'architecture de sécurité.