OneKey创始人：IBIT或已成朝鲜黑客潜在目标，其BTC高度集中托管风险不容忽视

OneKey创始人Yishi分析称，其怀疑IBIT已在朝鲜的潜在目标名单上。2025年2月Bybit黑客事件中，攻击者通过伪装成合法Docker工具的恶意项目入侵Safe{Wallet}开发者的Mac电脑，获得17天访问权限，足以操纵签名者使用的交易界面，使签名者在不知情下授权盗走15亿美元。

Yishi指出，TRM Labs高度确信币安事件与TraderTraitor有关，该组织也与Bybit和DMM Bitcoin被盗有关；币安称无证据显示私钥泄露，TRM认为攻击者可能控制了签名基础设施。

Yishi称，贝莱德IBIT持有约81.5万枚BTC，价值约630亿美元，Coinbase仍是其活跃比特币托管人，尽管Anchorage Digital被指定为额外托管人，但最新季度文件显示目前没有转移比特币计划。这种比特币高度集中于单一托管人的情况风险很大。若发生重大盗窃且基金无法追回比特币或获得足够赔偿，剩余损失最终将由IBIT股东承担。Yishi建议分散资产至独立托管设置、保持私钥离线、在可信设备屏幕上独立验证交易细节，并持续审查安全架构。