727 FinancePANews 10월 30일 소식: OneKey 창립자 Yishi는 IBIT가 이미 북한의 잠재적 표적 목록에 올라 있을 가능성이 있다고 분석했다. 2025년 2월 Bybit 해킹 사건에서 공격자들은 합법적인 Docker 도구로 위장한 악성 프로젝트를 통해 Safe{Wallet} 개발자의 Mac 컴퓨터를 장악하여 17일간 접근 권한을 확보했고, 이는 서명자가 사용하는 거래 인터페이스를 조작하기에 충분했으며, 그 결과 서명자들이 알지 못하는 사이에 15억 달러 규모의 자금 탈취를 승인하게 만들었다. Yishi는 TRM Labs가 Binance 사건이 Bybit 및 DMM Bitcoin 탈취 사건과도 연관된 조직인 TraderTraitor와 관련이 있다고 높은 확신을 가지고 있다고 지적했다. Binance는 개인키 유출 증거가 없다고 밝혔으나, TRM은 공격자들이 서명 인프라를 통제했을 가능성이 있다고 본다.
Yishi는 BlackRock의 IBIT가 약 815,000 BTC를 보유하고 있으며 가치는 약 630억 달러에 달하고, Coinbase가 여전히 활성 비트코인 커스터디언이라고 말했다. Anchorage Digital이 추가 커스터디언으로 지정되었지만, 최신 분기 보고서에 따르면 현재 비트코인을 이전할 계획은 없다. 이처럼 비트코인 익스포저가 단일 커스터디언에 고도로 집중된 것은 매우 위험하다. 대규모 탈취가 발생하고 펀드가 비트코인을 회수하거나 충분한 보상을 받지 못할 경우, 잔여 손실은 결국 IBIT 주주들이 부담하게 된다. Yishi는 자산을 독립적인 커스터디 체계로 분산하고, 개인키를 오프라인으로 보관하며, 신뢰할 수 있는 기기 화면에서 거래 세부 정보를 독립적으로 검증하고, 보안 아키텍처를 지속적으로 검토할 것을 권장했다.