Fundador da OneKey: IBIT pode ter se tornado um alvo potencial para hackers norte-coreanos, e seu risco de custódia de BTC altamente concentrado não pode ser ignorado.

Notícias da PANews, 30 de outubro: O fundador da OneKey, Yishi, analisou que suspeita que o IBIT já esteja na potencial lista de alvos da Coreia do Norte. No hack da Bybit em fevereiro de 2025, os atacantes comprometeram o computador Mac de um desenvolvedor da Safe{Wallet} por meio de um projeto malicioso disfarçado de ferramenta Docker legítima, obtendo 17 dias de acesso, suficiente para manipular a interface de transação usada pelos signatários, fazendo com que os signatários autorizassem, sem saber, o roubo de US$ 1,5 bilhão. Yishi apontou que a TRM Labs tem alta confiança de que o incidente da Binance está relacionado ao TraderTraitor, uma organização também ligada aos roubos da Bybit e da DMM Bitcoin; a Binance disse que não há evidências de vazamento de chave privada, enquanto a TRM acredita que os atacantes podem ter controlado a infraestrutura de assinatura.

Yishi disse que o IBIT da BlackRock detém cerca de 815.000 BTC, no valor de aproximadamente US$ 63 bilhões, e a Coinbase continua sendo sua custodiante ativa de Bitcoin. Embora a Anchorage Digital tenha sido designada como custodiante adicional, o mais recente relatório trimestral mostra que atualmente não há planos de transferir Bitcoin. Essa exposição de Bitcoin altamente concentrada em um único custodiante é muito arriscada. Se ocorrer um grande roubo e o fundo não conseguir recuperar o Bitcoin ou obter compensação suficiente, as perdas restantes acabarão sendo suportadas pelos acionistas do IBIT. Yishi recomenda diversificar os ativos em configurações de custódia independentes, manter as chaves privadas offline, verificar independentemente os detalhes das transações nas telas de dispositivos confiáveis e revisar continuamente a arquitetura de segurança.