OneKey創始人：IBIT或已成朝鮮黑客潛在目標，其BTC高度集中托管風險不容忽視

PANews 10月30日消息，OneKey創始人Yishi分析稱，其懷疑IBIT已在朝鮮的潛在目標名單上。2025年2月Bybit黑客事件中，攻擊者通過偽裝成合法Docker工具的惡意項目入侵Safe{Wallet}開發者的Mac電腦，獲得17天訪問權限，足以操縱簽名者使用的交易界面，使簽名者在不知情下授權盜走15億美元。Yishi指出，TRM Labs高度確信幣安事件與TraderTraitor有關，該組織也與Bybit和DMM Bitcoin被盜有關；幣安稱無證據顯示私鑰洩露，TRM認為攻擊者可能控制了簽名基礎設施。

Yishi稱，貝萊德IBIT持有約81.5萬枚BTC，價值約630億美元，Coinbase仍是其活躍比特幣托管人，儘管Anchorage Digital被指定為額外托管人，但最新季度文件顯示目前沒有轉移比特幣計劃。這種比特幣高度集中於單一托管人的情況風險很大。若發生重大盜竊且基金無法追回比特幣或獲得足夠賠償，剩餘損失最終將由IBIT股東承擔。Yishi建議分散資產至獨立托管設置、保持私鑰離線、在可信設備屏幕上獨立驗證交易細節，並持續審查安全架構。