Основатель OneKey: IBIT мог стать потенциальной целью северокорейских хакеров, и нельзя игнорировать риск, связанный с высокой концентрацией хранения BTC.

PANews, 30 октября: Основатель OneKey Yishi проанализировал ситуацию и предположил, что IBIT уже может находиться в списке потенциальных целей Северной Кореи. В ходе взлома Bybit в феврале 2025 года злоумышленники скомпрометировали Mac-компьютер разработчика Safe{Wallet} через вредоносный проект, замаскированный под легитимный инструмент Docker, и получили доступ на 17 дней, чего было достаточно для манипулирования интерфейсом транзакций, используемым подписантами, в результате чего подписанты, не подозревая об этом, авторизовали кражу 1,5 млрд долларов. Yishi отметил, что TRM Labs с высокой степенью уверенности связывает инцидент с Binance с TraderTraitor — организацией, которая также связана с кражами у Bybit и DMM Bitcoin; Binance заявила, что нет доказательств утечки приватных ключей, тогда как TRM считает, что злоумышленники могли контролировать инфраструктуру подписания.

Yishi сказал, что IBIT от BlackRock держит около 815 000 BTC стоимостью около 63 млрд долларов, и Coinbase остаётся его действующим кастодианом биткоина. Хотя Anchorage Digital была назначена дополнительным кастодианом, последняя квартальная отчётность показывает, что в настоящее время планов по переводу биткоина нет. Такая высокая концентрация подверженности биткоина у одного кастодиана создаёт очень высокий риск. Если произойдёт крупная кража и фонд не сможет вернуть биткоин или получить достаточную компенсацию, оставшиеся убытки в конечном итоге понесут акционеры IBIT. Yishi рекомендует диверсифицировать активы с помощью независимых кастодиальных схем, хранить приватные ключи в офлайне, независимо проверять детали транзакций на экранах доверенных устройств и непрерывно пересматривать архитектуру безопасности.