Saltar al contenido principal
727 Finance
Español

El fundador de OneKey: IBIT puede haberse convertido en un objetivo potencial para los hackers norcoreanos, y su riesgo de custodia de BTC altamente concentrado no puede ignorarse.

PANews 30 de octubre: El fundador de OneKey, Yishi, analizó que sospecha que IBIT ya está en la lista de objetivos potenciales de Corea del Norte. En el hackeo de Bybit de febrero de 2025, los atacantes comprometieron la computadora Mac de un desarrollador de Safe{Wallet} mediante un proyecto malicioso disfrazado de una herramienta Docker legítima, obteniendo 17 días de acceso, suficiente para manipular la interfaz de transacciones utilizada por los firmantes, provocando que los firmantes autorizaran sin saberlo el robo de 1.500 millones de dólares. Yishi señaló que TRM Labs tiene alta confianza en que el incidente de Binance está relacionado con TraderTraitor, una organización también vinculada a los robos de Bybit y DMM Bitcoin; Binance dijo que no hay evidencia de filtración de claves privadas, mientras que TRM cree que los atacantes podrían haber controlado la infraestructura de firma.

Yishi dijo que IBIT de BlackRock posee aproximadamente 815.000 BTC, por un valor de aproximadamente 63.000 millones de dólares, y Coinbase sigue siendo su custodio activo de Bitcoin. Aunque Anchorage Digital ha sido designado como custodio adicional, la última presentación trimestral muestra que actualmente no hay planes de transferir Bitcoin. Esta exposición de Bitcoin altamente concentrada en un único custodio es muy riesgosa. Si ocurre un robo importante y el fondo no puede recuperar el Bitcoin u obtener una compensación suficiente, las pérdidas restantes finalmente serán asumidas por los accionistas de IBIT. Yishi recomienda diversificar los activos en configuraciones de custodia independientes, mantener las claves privadas fuera de línea, verificar de forma independiente los detalles de las transacciones en las pantallas de dispositivos confiables y revisar continuamente la arquitectura de seguridad.

Noticias relacionadas

  1. Ministerio de Justicia de Madagascar: 148 ciudadanos chinos implicados en casos de fraude con criptomonedas han sido extraditados.

  2. El contrato de mercado de Talis Protocol sufrió un ataque, aproximadamente 5.700 NFT en depósito de garantía fueron robados.

    PANews, 2 de noviembre: Talis Protocol publicó una divulgación de que el 31 de octubre un atacante explotó una vulnerabilidad en sus contratos de marketplace y...

  3. ¿Qué es EIP-7702? La actualización de Ethereum detrás del incidente de hackeo de Binance

    EIP-7702 permite que las carteras regulares de Ethereum ejecuten código de contratos inteligentes, lo que habilita transacciones por lotes y transacciones patro...

  4. Análisis: El hacker de Binance blanqueó aproximadamente 242 millones de dólares a través de Tron en dos días.

  5. He Yi niega el rumor de que "la relación de un ingeniero de Binance con un espía norcoreano provocó el robo"