OneKey संस्थापक: IBIT उत्तर कोरियाई हैकर्स के लिए संभावित लक्ष्य बन सकता है, और इसका अत्यधिक केंद्रित BTC कस्टडी जोखिम को नजरअंदाज नहीं किया जा सकता।

PANews 30 अक्टूबर की खबर: OneKey के संस्थापक Yishi ने विश्लेषण करते हुए कहा कि उन्हें संदेह है कि IBIT पहले से ही उत्तर कोरिया की संभावित लक्ष्य सूची में है। फरवरी 2025 के Bybit हैक में, हमलावरों ने एक वैध Docker टूल के रूप में प्रच्छन्न दुर्भावनापूर्ण प्रोजेक्ट के माध्यम से Safe{Wallet} के एक डेवलपर के Mac कंप्यूटर को समझौता किया, 17 दिनों की पहुँच प्राप्त की, जो हस्ताक्षरकर्ताओं द्वारा उपयोग किए जाने वाले लेनदेन इंटरफ़ेस में हेरफेर करने के लिए पर्याप्त थी, जिससे हस्ताक्षरकर्ताओं ने अनजाने में $1.5 बिलियन की चोरी को अधिकृत कर दिया। Yishi ने बताया कि TRM Labs को उच्च विश्वास है कि Binance की घटना TraderTraitor से संबंधित है, एक ऐसा संगठन जो Bybit और DMM Bitcoin की चोरी से भी जुड़ा है; Binance ने कहा कि निजी कुंजी लीक का कोई सबूत नहीं है, जबकि TRM का मानना है कि हमलावरों ने हस्ताक्षर अवसंरचना को नियंत्रित किया हो सकता है।

Yishi ने कहा कि BlackRock के IBIT के पास लगभग 815,000 BTC है, जिसकी कीमत लगभग $63 बिलियन है, और Coinbase इसका सक्रिय Bitcoin कस्टोडियन बना हुआ है। हालाँकि Anchorage Digital को अतिरिक्त कस्टोडियन के रूप में नामित किया गया है, नवीनतम त्रैमासिक फाइलिंग से पता चलता है कि वर्तमान में Bitcoin स्थानांतरित करने की कोई योजना नहीं है। एकल कस्टोडियन के पास Bitcoin का यह अत्यधिक केंद्रित जोखिम बहुत जोखिम भरा है। यदि कोई बड़ी चोरी होती है और फंड Bitcoin को वसूल नहीं कर पाता या पर्याप्त मुआवजा प्राप्त नहीं कर पाता, तो शेष नुकसान अंततः IBIT शेयरधारकों द्वारा वहन किया जाएगा। Yishi सुझाव देते हैं कि परिसंपत्तियों को स्वतंत्र कस्टडी सेटअप में विविधीकृत किया जाए, निजी कुंजियों को ऑफ़लाइन रखा जाए, विश्वसनीय डिवाइस स्क्रीन पर लेनदेन विवरण को स्वतंत्र रूप से सत्यापित किया जाए, और सुरक्षा आर्किटेक्चर की लगातार समीक्षा की जाए।