Pendiri OneKey: IBIT mungkin telah menjadi target potensial bagi peretas Korea Utara, dan risiko kustodi BTC yang sangat terkonsentrasi tidak dapat diabaikan.

Berita PANews 30 Oktober: Pendiri OneKey, Yishi, menganalisis bahwa ia menduga IBIT sudah masuk dalam daftar target potensial Korea Utara. Dalam peretasan Bybit pada Februari 2025, penyerang mengompromikan komputer Mac seorang pengembang Safe{Wallet} melalui proyek berbahaya yang menyamar sebagai alat Docker yang sah, mendapatkan akses selama 17 hari, cukup untuk memanipulasi antarmuka transaksi yang digunakan oleh penandatangan, sehingga penandatangan tanpa sadar mengotorisasi pencurian senilai $1,5 miliar. Yishi menunjukkan bahwa TRM Labs sangat yakin insiden Binance terkait dengan TraderTraitor, sebuah organisasi yang juga terkait dengan pencurian Bybit dan DMM Bitcoin; Binance menyatakan tidak ada bukti kebocoran private key, sementara TRM meyakini penyerang mungkin telah mengendalikan infrastruktur penandatanganan.

Yishi mengatakan bahwa IBIT milik BlackRock memegang sekitar 815.000 BTC, senilai sekitar $63 miliar, dan Coinbase tetap menjadi kustodian Bitcoin aktifnya. Meskipun Anchorage Digital telah ditunjuk sebagai kustodian tambahan, pengajuan kuartalan terbaru menunjukkan saat ini tidak ada rencana untuk mentransfer Bitcoin. Eksposur Bitcoin yang sangat terkonsentrasi pada satu kustodian ini sangat berisiko. Jika terjadi pencurian besar dan dana tidak dapat memulihkan Bitcoin atau memperoleh kompensasi yang memadai, kerugian yang tersisa pada akhirnya akan ditanggung oleh pemegang saham IBIT. Yishi merekomendasikan diversifikasi aset ke dalam pengaturan kustodian independen, menjaga private key tetap offline, memverifikasi detail transaksi secara independen pada layar perangkat tepercaya, dan terus meninjau arsitektur keamanan.