727 FinancePANews 10月30日ニュース：OneKey創業者のYishi氏は分析の中で、IBITがすでに北朝鮮の潜在的な標的リストに載っている可能性があると疑っている。2025年2月のBybitハッキングでは、攻撃者が正規のDockerツールを装った悪意のあるプロジェクトを通じてSafe{Wallet}開発者のMacコンピュータを侵害し、17日間にわたるアクセス権を獲得した。これは署名者が使用する取引インターフェースを操作するのに十分であり、署名者が知らないうちに15億ドルの窃取を承認させられた。Yishi氏は、TRM LabsがBinance事件はTraderTraitorと関連していると高い確信を持っており、同組織はBybitおよびDMM Bitcoinの窃取事件にも関連していると指摘した。Binanceは秘密鍵の漏洩を示す証拠はないと述べているが、TRMは攻撃者が署名インフラを制御した可能性があると考えている。
Yishi氏は、BlackRockのIBITは約815,000BTCを保有し、価値は約630億ドルに達し、Coinbaseが依然としてそのアクティブなビットコインカストディアンであると述べた。Anchorage Digitalが追加のカストディアンとして指定されているものの、最新の四半期報告書によれば、現在ビットコインを移管する計画はない。このようにビットコインのエクスポージャーが単一のカストディアンに高度に集中していることは非常にリスクが高い。大規模な窃取が発生し、ファンドがビットコインを回収できない、または十分な補償を得られない場合、残りの損失は最終的にIBITの株主が負担することになる。Yishi氏は、資産を独立したカストディ体制に分散すること、秘密鍵をオフラインに保つこと、信頼できるデバイスの画面上で取引の詳細を独立して検証すること、セキュリティアーキテクチャを継続的に見直すことを推奨している。