Fondatore di OneKey: IBIT potrebbe essere diventato un potenziale obiettivo degli hacker nordcoreani, e il rischio della sua custodia di BTC altamente concentrata non può essere ignorato.

PANews 30 ottobre: Il fondatore di OneKey, Yishi, ha analizzato che sospetta che IBIT sia già nella potenziale lista dei bersagli della Corea del Nord. Nell'hack di Bybit di febbraio 2025, gli attaccanti hanno compromesso il computer Mac di uno sviluppatore di Safe{Wallet} tramite un progetto malevolo camuffato da strumento Docker legittimo, ottenendo 17 giorni di accesso, sufficienti per manipolare l'interfaccia di transazione utilizzata dai firmatari, inducendo i firmatari ad autorizzare inconsapevolmente il furto di 1,5 miliardi di dollari. Yishi ha sottolineato che TRM Labs è altamente fiduciosa che l'incidente di Binance sia correlato a TraderTraitor, un'organizzazione collegata anche ai furti di Bybit e DMM Bitcoin; Binance ha dichiarato che non ci sono prove di fuga di chiavi private, mentre TRM ritiene che gli attaccanti potrebbero aver controllato l'infrastruttura di firma.

Yishi ha affermato che IBIT di BlackRock detiene circa 815.000 BTC, per un valore di circa 63 miliardi di dollari, e Coinbase rimane il suo custode attivo di Bitcoin. Sebbene Anchorage Digital sia stata designata come custode aggiuntivo, l'ultima deposizione trimestrale mostra che attualmente non ci sono piani per trasferire Bitcoin. Questa esposizione di Bitcoin altamente concentrata presso un singolo custode è molto rischiosa. Se si verificasse un furto importante e il fondo non riuscisse a recuperare i Bitcoin o a ottenere un risarcimento sufficiente, le perdite rimanenti ricadrebbero in ultima analisi sugli azionisti di IBIT. Yishi raccomanda di diversificare gli asset in configurazioni di custodia indipendenti, mantenere le chiavi private offline, verificare autonomamente i dettagli delle transazioni sugli schermi di dispositivi fidati e rivedere continuamente l'architettura di sicurezza.