OneKey創業者：ブラックロックのIBITが北朝鮮のハッカーなどの攻撃目標リストに含まれている疑いがある。大量のビットコインが単一のカストディアンに集中しているため、リスクに耐えにくい。

BlockBeatsのニュース、10月30日、OneKeyの創設者Yishiがソーシャルメディアに投稿し、ブラックロック傘下のビットコイン現物ETFであるIBITが北朝鮮の攻撃目標リストに掲載された疑いがあると述べた。

Yishiによると、以前のBybitハッキング事件の背後にいた攻撃者は、合法的なDocker関連ツールに偽装した悪意のあるプロジェクトを通じて、Safe{Wallet}の開発者のMacコンピュータに侵入した。窃盗を実行する前に、彼らは17日間潜伏しており、これによりBybitの署名担当者が使用する取引インターフェースを操作する十分な時間があった。署名担当者は合法的な取引を承認していると思っていた。しかし、彼らは知らないうちにコールドウォレットから15億ドルを盗み出す操作を承認していた。秘密鍵がオフラインの状態に保たれていても、署名担当者は侵害されたインターフェースを通じて窃盗を承認する可能性がある。

一方、ブラックロックのIBITは世界最大のビットコインETFであり、約81.5万BTC、価値約630億ドルを保有している。Coinbaseは依然としてそのアクティブなビットコインカストディアンである。Anchorage Digitalが追加のカストディアンに指定されているものの、ファンドの最新四半期申請書類によると、現在のところ同プラットフォームにビットコインを移転する計画はない。

これほどの大量のビットコインを単一のカストディアンの手に集中させることは、極めて異例である。そのプロバイダーがどれほど大きく、資金がどれほど豊富であっても、セキュリティインフラに重大な障害が発生すれば、ファンド全体がリスクにさらされる可能性がある。60億ドルの窃盗事件はIBITの資産の約9.5%を消し去り、現在の評価額で計算すると、1株あたり約4ドルの損失に相当する。

Binanceは盗まれたステーブルコインの一部を凍結することに成功した。しかしビットコインにはそのようなメカニズムがなく、盗まれたBTCの回収は極めて困難である。ブラックロックはファンドが保有するビットコインに対して個別の保険をかけていない。Coinbaseは3.2億ドルの商業犯罪保険の補償範囲を開示しており、顧客が共同で共有する。そのカストディ契約では、各コールドストレージアドレスの責任上限は1億ドルであり、いかなる回収も契約条件、責任認定、その他の条件に従うことが規定されている。重大な窃盗事件が発生し、ファンドがビットコインを回収できない、または十分な補償を得られない場合、残りの損失は最終的にIBITの株主が負担することになる。

ビットコインETFはビットコインの保有をはるかに容易にし、この利便性には確かな価値がある。しかし、より多くの資金がこれらの商品に流入するにつれて、大量のビットコインが少数のカストディアンとその依存するインフラの手に集中しつつある。これらの資金プールが大きくなるほど、攻撃者にとっての魅力も強くなる。いずれかの重要ノードが侵害されれば、その影響は単一の機関の範囲をはるかに超える可能性がある。