PANews, 30 октября: Основатель OneKey, Иши, в своем анализе заявил, что подозревает, что компания IBIT уже может находиться в списке потенциальных целей для Северной Кореи. В результате хакерской атаки на Bybit в феврале 2025 года, злоумышленники получили доступ к компьютеру разработчика Safe{Wallet} через вредоносный проект, замаскированный под легитимный инструмент Docker. Они получили 17 дней доступа, что позволило им манипулировать интерфейсом транзакций, используемым подписантами, и заставить их непреднамеренно авторизовать кражу на сумму 1,5 миллиарда долларов. Иши отметил, что компания TRM Labs уверена, что инцидент с Binance связан с организацией TraderTraitor, которая также причастна к кражам на Bybit и DMM Bitcoin. Компания Binance заявила, что нет никаких доказательств утечки закрытых ключей, в то время как TRM полагает, что злоумышленники могли контролировать инфраструктуру подписи.

Иши заявил, что IBIT компании BlackRock хранит около 815 000 BTC, что составляет примерно 63 миллиарда долларов. Coinbase остается ее основным хранителем биткоинов; хотя компания Anchorage Digital была назначена дополнительным хранителем, последние квартальные отчеты показывают, что в настоящее время нет планов по передаче биткоинов. Такая высокая концентрация биткоинов у одного хранителя представляет собой значительный риск. В случае крупной кражи, если фонд не сможет вернуть биткоины или получить достательную компенсацию, оставшиеся убытки в конечном итоге будут нести акционеры IBIT. Иши рекомендует диверсифицировать активы, используя независимые системы хранения, хранить закрытые ключи в автономном режиме, независимо проверять детали транзакций на экранах доверенных устройств и постоянно пересматривать архитектуру безопасности.