ผู้ก่อตั้ง OneKey: สงสัยว่า IBIT ของ BlackRock อาจตกเป็นเป้าหมายในรายการโจมตีของแฮกเกอร์เกาหลีเหนือ การที่บิตคอยน์จำนวนมากกระจุกตัวอยู่กับผู้ดูแลเพียงรายเดียวทำให้ยากต่อการต้านทานความเสี่ยง

ข่าว BlockBeats วันที่ 30 ตุลาคม ผู้ก่อตั้ง OneKey ชื่อ Yishi โพสต์บนโซเชียลมีเดียว่า เขาสงสัยว่า IBIT ซึ่งเป็น Bitcoin Spot ETF ของ BlackRock อาจถูกเพิ่มเข้าในรายการเป้าหมายการโจมตีของเกาหลีเหนือแล้ว

Yishi กล่าวว่า ก่อนหน้านี้ผู้โจมตีเบื้องหลังเหตุการณ์แฮ็ก Bybit ได้เจาะเข้าเครื่อง Mac ของนักพัฒนาของ Safe{Wallet} ผ่านโปรเจกต์อันเป็นอันตรายที่ปลอมตัวเป็นเครื่องมือที่เกี่ยวข้องกับ Docker ที่ถูกต้องตามกฎหมาย ก่อนลงมือก่อเหตุโจรกรรม พวกเขาซุ่มซ่อนตัวมาแล้ว 17 วัน ซึ่งทำให้他们有เวลามากพอในการบิดเบือนอินเทอร์เฟซการทำธุรกรรมที่เจ้าหน้าที่ลงนามของ Bybit ใช้งาน เจ้าหน้าที่ลงนามเข้าใจว่าพวกเขากำลังอนุมัติธุรกรรมที่ถูกต้องตามกฎหมาย อย่างไรก็ตาม พวกเขาได้อนุมัติการโจรกรรมเงิน 1.5 พันล้านดอลลาร์จากกระเป๋าเงินเย็นโดยไม่รู้ตัว แม้ว่ากุญแจส่วนตัวจะถูกเก็บไว้นอกระบบออนไลน์ เจ้าหน้าที่ลงนามก็ยังอาจอนุมัติการโจรกรรมผ่านอินเทอร์เฟซที่ถูกยึดได้

ขณะที่ IBIT ของ BlackRock เป็น Bitcoin ETF ที่ใหญ่ที่สุดในโลก ถือครอง BTC ประมาณ 815,000 เหรียญ มูลค่าประมาณ 6.3 หมื่นล้านดอลลาร์ Coinbase ยังคงเป็นผู้ดูแล Bitcoin ที่ใช้งานอยู่ แม้ว่า Anchorage Digital จะได้รับแต่งตั้งเป็นผู้ดูแลเพิ่มเติม แต่เอกสารยื่นรายไตรมาสล่าสุดของกองทุนระบุว่า ปัจจุบันยังไม่มีแผนที่จะโอน Bitcoin ใด ๆ ไปยังแพลตฟอร์มดังกล่าว

การรวม Bitcoin ปริมาณมหาศาลไว้ในมือผู้ดูแลรายเดียวถือเป็นเรื่องที่หาได้ยากอย่างยิ่ง ไม่ว่าผู้ให้บริการรายนั้นจะมีขนาดใหญ่เพียงใดหรือมีเงินทุนหนาเพียงใด หากโครงสร้างพื้นฐานด้านความปลอดภัยเกิดความล้มเหลวร้ายแรง ก็อาจทำให้กองทุนทั้งหมดเผชิญความเสี่ยงได้ การโจรกรรมครั้งเดียวมูลค่า 6 พันล้านดอลลาร์จะลบสินทรัพย์ของ IBIT ประมาณ 9.5% คิดเป็นมูลค่าประมาณ 4 ดอลลาร์ต่อหน่วยตามการประเมินปัจจุบัน

Binance สามารถอายัด stablecoin ที่ถูกขโมยไปบางส่วนได้สำเร็จ แต่ Bitcoin ไม่มีกลไกเช่นนั้น ทำให้ BTC ที่ถูกขโมยยากมากที่จะติดตามคืน BlackRock ไม่ได้ทำประกันแยกสำหรับ Bitcoin ที่กองทุนถือครอง Coinbase เปิดเผยวงเงินประกันอาชญากรรมทางธุรกิจ 320 ล้านดอลลาร์ ซึ่งลูกค้าของบริษัทร่วมกันแบ่งปัน ข้อตกลงการดูแลยังกำหนดว่าความรับผิดต่อที่อยู่ cold storage แต่ละแห่งมีเพดาน 100 ล้านดอลลาร์ และการเรียกคืนใด ๆ ต้องเป็นไปตามข้อกำหนดของสัญญา การพิจารณาความรับผิด และเงื่อนไขอื่น ๆ หากเกิดเหตุโจรกรรมครั้งใหญ่และกองทุนไม่สามารถติดตาม Bitcoin คืนหรือได้รับค่าชดเชยเพียงพอ ความสูญเสียที่เหลือสุดท้ายจะตกอยู่กับผู้ถือหุ้นของ IBIT

Bitcoin ETF ทำให้การถือ Bitcoin ง่ายขึ้นมาก ความสะดวกนี้มีคุณค่าที่แท้จริง แต่เมื่อเงินทุนไหลเข้าสู่ผลิตภัณฑ์เหล่านี้มากขึ้น Bitcoin ปริมาณมหาศาลก็กำลังถูกรวมศูนย์ไว้ในมือผู้ดูแลจำนวนน้อยและโครงสร้างพื้นฐานที่พวกเขาพึ่งพา ยิ่งแหล่งเงินทุนเหล่านี้ใหญ่ขึ้นเท่าใด ก็ยิ่งดึงดูดผู้โจมตีมากขึ้นเท่านั้น หากโหนดสำคัญใดถูกยึด ผลที่ตามมาอาจขยายขอบเขตไปไกลกว่าสถาบันเดียว