PANews 10月30日付消息。OneKey創業者のYishi氏は分析の中で、IBITが北朝鮮の潜在的標的リストに既に載っているのではないかと疑っている。2025年2月のBybitハッキング事件では、攻撃者が正規のDockerツールに見せかけた悪意あるプロジェクトを通じてSafe{Wallet}開発者のMacを侵害し、17日間にわたるアクセス権を取得した。これは署名者が使用する取引インターフェースを操作するのに十分であり、署名者が知らないうちに15億ドル相当の窃取を承認させた。Yishi氏は、TRM LabsがBinanceの事案とTraderTraitorの関連性を高い確度で確信しており、同組織はBybitやDMM Bitcoinの窃取にも関与していると指摘。Binanceは秘密鍵の漏洩を示す証拠はないと述べているのに対し、TRMは攻撃者が署名インフラを掌握した可能性があるとの見方を示している。
Yishi氏によると、ブラックロックのIBITは約81.5万BTC（約630億ドル相当）を保有しており、Coinbaseが依然として現行のビットコインカストディアンである。Anchorage Digitalが追加のカストディアンとして指定されたものの、最新の四半期報告書によれば現時点でビットコインを移管する計画はない。このようにビットコインが単一のカストディアンに高度に集中している状況はリスクが大きい。重大な窃取が発生し、ファンドがビットコインを回収できず、あるいは十分な賠償を得られない場合、残る損失は最終的にIBITの株主が負担することになる。Yishi氏は、資産を独立したカストディ体制へ分散すること、秘密鍵をオフラインに保つこと、信頼できるデバイスの画面で取引の詳細を独自に検証すること、そしてセキュリティアーキテクチャを継続的に見直すことを勧めている。
