BlockBeats haberine göre, 30 Ekim'de OneKey kurucusu Yishi sosyal medyada yaptığı paylaşımda, BlackRock'un spot Bitcoin ETF'si IBIT'in Kuzey Kore'nin saldırı hedef listesine alınmış olabileceğinden şüphelendiğini belirtti.
Yishi, daha önce Bybit hack olayının arkasındaki saldırganların, meşru bir Docker aracı gibi görünen kötü niyetli bir proje aracılığıyla bir Safe{Wallet} geliştiricisinin Mac bilgisayarına sızdığını söyledi. Hırsızlığı gerçekleştirmeden önce 17 gün boyunca gizlice beklediler ve bu onlara Bybit imzalayıcılarının kullandığı işlem arayüzünü manipüle etmek için yeterli zaman tanıdı. İmzalayıcılar meşru bir işlemi onayladıklarını düşündüler. Ancak farkında olmadan soğuk cüzdandan 1,5 milyar dolar çalınmasına yetki verdiler. Özel anahtarlar çevrimdışı kalsa bile, imzalayıcılar ele geçirilmiş bir arayüz aracılığıyla bir hırsızlığı onaylayabilir.
BlackRock'un IBIT'i dünyanın en büyük Bitcoin ETF'si olup yaklaşık 815 bin BTC'ye, yani yaklaşık 63 milyar dolar değerinde varlığa sahiptir. Coinbase hâlâ onun aktif Bitcoin saklayıcısıdır. Anchorage Digital ek saklayıcı olarak atanmış olsa da, fonun en son çeyrek raporu şu anda bu platforma herhangi bir Bitcoin aktarma planı olmadığını gösteriyor.
Bu kadar büyük miktarda Bitcoin'i tek bir saklayıcının elinde toplamak son derece nadirdir. Sağlayıcı ne kadar büyük ve ne kadar sermayeli olursa olsun, güvenlik altyapısındaki ciddi bir arıza tüm fonu riske atabilir. 6 milyar dolarlık bir hırsızlık IBIT'in varlıklarının yaklaşık %9,5'ini siler ve mevcut değerlemeye göre bu hisse başına yaklaşık 4 dolar kayıp anlamına gelir.
Binance çalınan stablecoin'lerin bir kısmını başarıyla dondurdu. Bitcoin'de böyle bir mekanizma yok ve bu da çalınan BTC'nin geri alınmasını son derece zorlaştırıyor. BlackRock fonun elindeki Bitcoin için ayrı bir sigorta yaptırmadı. Coinbase, müşterileri tarafından ortaklaşa paylaşılan 320 milyon dolarlık ticari suç sigortası kapsamını açıkladı. Saklama anlaşması ayrıca her soğuk depolama adresi için sorumluluğun üst sınırını 100 milyon dolar olarak belirliyor ve her türlü tazminat sözleşme koşullarına, sorumluluk tespitine ve diğer koşullara tabidir. Büyük bir hırsızlık olayı yaşanır ve fon Bitcoin'i geri alamaz veya yeterli tazminat elde edemezse, kalan zarar sonunda IBIT hissedarları tarafından karşılanacaktır.
Bitcoin ETF'leri Bitcoin tutmayı çok daha kolay hale getiriyor ve bu kolaylığın somut bir değeri var. Ancak bu ürünlere daha fazla sermaye aktıkça, muazzam miktarda Bitcoin az sayıda saklayıcının ve onların bağımlı olduğu altyapının elinde yoğunlaşıyor. Bu havuzlar büyüdükçe saldırganlar için cazibe de artıyor. Herhangi bir kritik düğümün ele geçirilmesinin sonuçları tek bir kurumun kapsamının çok ötesine geçebilir.
