PANews 10월 30일 소식. OneKey 창업자 Yishi는 IBIT가 이미 북한의 잠재적 표적 목록에 올랐을 가능성을 의심한다고 분석했다. 2025년 2월 Bybit 해킹 사건에서 공격자들은 합법적인 Docker 도구로 위장한 악성 프로젝트를 통해 Safe{Wallet} 개발자의 맥(Mac) 컴퓨터를 침해해 17일간 접근 권한을 확보했고, 이는 서명자가 사용하는 거래 인터페이스를 조작하기에 충분해 서명자가 인지하지 못한 상태에서 15억 달러를 탈취하도록 승인하게 만들었다. Yishi는 TRM Labs가 바이낸스 사건과 TraderTraitor의 연관성을 높은 확신으로 보고 있다고 지적했으며, 이 조직은 Bybit과 DMM Bitcoin 해킹과도 관련이 있다. 바이낸스는 개인키 유출 증거가 없다고 밝혔고, TRM은 공격자가 서명 인프라를 통제했을 가능성이 있다고 본다.
Yishi는 블랙록(BlackRock)의 IBIT가 약 81만 5,000개의 BTC(약 630억 달러 상당)를 보유하고 있으며, Anchorage Digital이 추가 커스터디언으로 지정됐음에도 Coinbase가 여전히 활성 비트코인 커스터디언이고 최신 분기 보고서에 따르면 현재 비트코인을 이전할 계획이 없다고 밝혔다. 이처럼 비트코인이 단일 커스터디언에 고도로 집중된 상황은 리스크가 크다. 대규모 도난이 발생하고 펀드가 비트코인을 회수하거나 충분한 보상을 받지 못할 경우, 잔여 손실은 결국 IBIT 주주가 부담하게 된다. Yishi는 자산을 독립적인 커스터디 설정으로 분산하고, 개인키를 오프라인에 보관하며, 신뢰할 수 있는 기기의 화면에서 거래 세부 정보를 독립적으로 검증하고, 보안 아키텍처를 지속적으로 점검할 것을 권고했다.
