Người sáng lập OneKey: Nghi ngờ IBIT của BlackRock đã nằm trong danh sách mục tiêu bị tấn công, ví dụ bởi hacker Triều Tiên, việc lượng lớn Bitcoin tập trung vào một bên lưu ký duy nhất khó chống lại rủi ro

Tin tức BlockBeats, ngày 30 tháng 10, Yishi, nhà sáng lập OneKey, đã đăng bài trên mạng xã hội cho biết, ông nghi ngờ rằng ETF Bitcoin giao ngay của BlackRock - IBIT đã bị đưa vào danh sách mục tiêu tấn công của Triều Tiên.

Yishi cho biết, kẻ tấn công đứng sau sự kiện hack Bybit trước đó đã xâm nhập vào máy tính Mac của một nhà phát triển Safe{Wallet} thông qua một dự án độc hại được ngụy trang thành công cụ liên quan đến Docker hợp pháp. Trước khi thực hiện hành vi trộm cắp, chúng đã ẩn náu trong 17 ngày, điều này cho phép chúng có đủ thời gian để thao túng giao diện giao dịch mà những người ký của Bybit sử dụng. Những người ký tưởng rằng họ đang phê duyệt một giao dịch hợp pháp. Tuy nhiên, họ đã vô tình ủy quyền cho hành vi đánh cắp 1,5 tỷ USD từ ví lạnh. Ngay cả khi khóa riêng tư vẫn ở trạng thái ngoại tuyến, những người ký vẫn có thể phê duyệt một vụ trộm cắp thông qua một giao diện bị xâm phạm.

Trong khi đó, IBIT của BlackRock là ETF Bitcoin lớn nhất toàn cầu, nắm giữ khoảng 815.000 BTC, trị giá khoảng 63 tỷ USD. Coinbase vẫn là đơn vị giám sát Bitcoin đang hoạt động của quỹ. Mặc dù Anchorage Digital đã được chỉ định làm đơn vị giám sát bổ sung, nhưng hồ sơ khai báo quý mới nhất của quỹ cho thấy hiện chưa có kế hoạch chuyển bất kỳ Bitcoin nào sang nền tảng này.

Việc tập trung một lượng Bitcoin khổng lồ như vậy vào tay một đơn vị giám sát duy nhất là cực kỳ hiếm gặp. Bất kể nhà cung cấp đó có quy mô lớn đến đâu, nguồn vốn dồi dào đến mức nào, một sự cố nghiêm trọng trong cơ sở hạ tầng bảo mật của họ đều có thể khiến toàn bộ quỹ gặp rủi ro. Một vụ trộm cắp 6 tỷ USD sẽ xóa sổ khoảng 9,5% tài sản của IBIT, tương đương với khoảng 4 USD mỗi cổ phiếu theo định giá hiện tại.

Binance đã thành công trong việc đóng băng một phần stablecoin bị đánh cắp. Trong khi đó, Bitcoin không có cơ chế như vậy, khiến việc thu hồi BTC bị đánh cắp cực kỳ khó khăn. BlackRock không mua bảo hiểm riêng cho lượng Bitcoin mà quỹ nắm giữ. Coinbase đã công bố mức bảo hiểm tội phạm thương mại trị giá 320 triệu USD, được chia sẻ chung bởi các khách hàng của họ. Thỏa thuận giám sát của họ cũng quy định rằng trách nhiệm pháp lý cho mỗi địa chỉ lưu trữ lạnh được giới hạn ở mức 100 triệu USD, và mọi khoản bồi thường đều phải tuân theo các điều khoản hợp đồng, xác định trách nhiệm và các điều kiện khác. Nếu xảy ra một vụ trộm cắp nghiêm trọng và quỹ không thể thu hồi Bitcoin hoặc nhận được khoản bồi thường đầy đủ, tổn thất còn lại cuối cùng sẽ do các cổ đông của IBIT gánh chịu.

ETF Bitcoin giúp việc nắm giữ Bitcoin trở nên dễ dàng hơn nhiều, và sự tiện lợi này có giá trị thiết thực. Tuy nhiên, khi nhiều vốn hơn chảy vào các sản phẩm này, một lượng lớn Bitcoin cũng đang bị tập trung vào tay một số ít đơn vị giám sát và cơ sở hạ tầng mà họ phụ thuộc. Những bể vốn này càng lớn, sức hấp dẫn đối với kẻ tấn công càng mạnh. Hậu quả của việc bất kỳ nút thắt quan trọng nào bị xâm phạm đều có thể vượt xa phạm vi của một tổ chức duy nhất.