بنیان‌گذار وان‌کی: صندوق بیت کوین بلک‌راک می‌تواند هدف بعدی هکرهای کره شمالی باشد
ییشی وانگ (Yishi Wang)، بنیان‌گذار کمپانی کیف‌پول سخت‌افزاری وان‌کی (OneKey)، هشدار داد هکرهای کره شمالی امکان دارد سراغ صندوق بیت کوین بلک‌راک (BlackRock) بروند. او پس از هک ۶ میلیارد دلاری بایننس (Binance) که مقام‌های آمریکایی آن را به عملیات «تریدرتریتور» (TraderTraitor) کره شمالی نسبت داده‌اند، گفت: «گمان می‌کنم IBIT از همین حالا در فهرست کوتاه کره شمالی قرار دارد.»
صندوق آی‌شیرز بیت کوین تراست (IBIT) بزرگ‌ترین ETF اسپات بیت کوین جهان است. طبق داده‌های بلک‌راک، نرخ خالص دارایی‌های آن در ۸ آبان (۳۰ اکتبر) حدود ۶۲ میلیارد دلار بود. فایل دارایی‌های ۷ آبان (۲۹ اکتبر) هم حدود ۸۱۵ هزار بیت کوین را نشان می‌داد؛ یعنی نزدیک به ۴ درصد از سقف عرضه بیت کوین در یک صندوق متمرکز شده است.
دلواپسی اصلی به کوین‌بیس (Coinbase) برمی‌گردد، چون متولی اصلی نگهداری بیت کوین‌های IBIT است. بر اساس بررسی کریپتواسلیت (CryptoSlate) در فروردین، صندوق‌هایی که کوین‌بیس در آن‌ها نقش متولی دارد، بیش از ۸۰ درصد دارایی ETFهای بیت کوین آمریکا را در اختیار دارند.
جف لانگلهوفر (Jeff Lunglhofer)، مدیر ارشد ایمنی کوین‌بیس، ۷ آبان اعلام کرد این صرافی جابجایی به کیف‌پول‌های آسیب‌دیده بایننس را مسدود کرده و برای احتیاط، سیستم‌های ذخیره کردن آفلاین (cold storage) خود را هم تنظیم کرده است. کوین‌بیس تأکید دارد زیرساختش امن است.
وانگ دلواپسی خود را به شیوه‌های هکرهای کره شمالی در سرقت‌های قبلی ربط می‌دهد. در هک ۱.۵ میلیارد دلاری بای‌بیت (Bybit) در بهمن ۱۴۰۳ (فوریه ۲۰۲۵)، مهاجمان با نرم‌افزار مخرب به رایانه یک توسعه‌دهنده سیف والت (Safe{Wallet}) نفوذ کردند. طبق مطالعات کمپانی سیگنیا (Sygnia)، آن‌ها رابط تأیید تراکنش را دستکاری کردند و امضاکنندگان مجاز را فریب دادند تا انتقالی مخرب را از کیف‌پول آفلاین تأیید کنند. مهاجمان اصلاً به کلید خصوصی نیاز نداشتند.
راجع به هک بایننس هم کمپانی تحلیل بلاک‌چین TRM Labs می‌گوید مهاجمان جابجایی‌های هماهنگ را روی ۱۰ بلاک‌چین انجام داده‌اند و این کار احتمالاً از طریق زیرساخت امضای کیف‌پول‌های داغ (hot wallet) رخ داده است. بایننس ابتدا لپ‌تاپ آلوده یکی از کارمندانش را نقطه ورود احتمالی ابلاغ کرد، بعد نقاط نفوذ دیگری را هم اعلام کرد، ولی می‌گوید شواهدی از افشای کلیدهای خصوصی پیدا نگردیده.
بخش نگران‌کننده‌تر ماجرا، پوشش بیمه‌ای است. طبق گزارش سالانه بلک‌راک، بیمه جرایم تجاری کوین‌بیس بین همه مشتریانش مشترک است و فقط برای IBIT نیست. قرارداد نگهداری هم مسئولیت کوین‌بیس را معمولاً تا ۱۰۰ میلیون دلار برای هر آدرس ذخیره کردن آفلاین محدود می‌کند. بیت کوین هم برخلاف ارز پایدار‌ها قابل مسدودسازی نیست؛ بنابراین سهام‌داران امکان دارد ضرر را کامل جبران نکنند. بلک‌راک آنکوریج دیجیتال (Anchorage Digital) را هم به‌عنوان متولی دیگر انتخاب کرده، ولی در گزارش فصلی ۹ تیر (۳۰ ژوئن) گفته فعلاً قصد جابجایی بیت کوین‌ها از کوین‌بیس را ندارد.
با این حال، هیچ شواهدی مبنی بر نفوذ به IBIT یا سیستم‌های نگهداری کوین‌بیس وجود ندارد و هشدار وانگ هم ثابت نمی‌کند هکرهای کره شمالی فعالانه این صندوق را هدف گرفته‌اند. این هشدار بیشتر نشان می‌دهد حتی نگهداری آفلاین هم اگر به نرم‌افزار و فرایند تأیید آسیب‌پذیر وابسته باشد، کاملاً بی‌خطر نیست. نرخ بیت کوین هنگام عرضه این خبر حدود ۷۷,۹۶۰ دلار بود.
