OneKey創業者、北朝鮮のハッカー標的リストにIBITが次に加わる可能性を警告
TREE NEWS 報道： 暗号資産ハードウェアウォレットメーカーOneKeyの創業者Yishi氏は、BlackRockの現物ビットコインETF（IBIT）がすでに北朝鮮のサイバー標的リストに載っている可能性があると警鐘を鳴らし、そのBTC保有の極めて集中したカストディを無視できないリスクとして指摘した。
詳細な分析の中でYishi氏は、2025年2月のBybitハッキング事件に言及した。攻撃者はマルウェアを正規のDockerツールに偽装し、Safe{Wallet}の開発者のMacコンピュータを侵害した。この侵入により攻撃者は17日間のアクセス権を獲得し、署名者が使用する取引インターフェースを操作して、気付かれずに15億ドルの窃取を承認させるのに十分な時間を得た。
Yishi氏は、TRM LabsがBybit事件を、BinanceハッキングやDMM Bitcoin窃取に関与した北朝鮮の国家支援グループ「TraderTraitor」と関連付けていると高い確信を持っていると指摘した。Binanceは秘密鍵の漏洩を示す証拠はないと述べているが、TRMは攻撃者が署名インフラ自体を掌握した可能性があると考えている。
カストディ集中の問題
Yishi氏の懸念の核心は、IBITのビットコインが高度に集中した形で保有されており、高度な国家主体にとって魅力的な標的となっていることだ。資金が数百万の個別ウォレットに分散される分散型のセルフカストディとは異なり、単一のETFカストディアンが数十億ドル相当のBTCを一つの屋根の下に保有している。
これは単一障害点を生み出し、国家支援ハッカーがサプライチェーン攻撃、内部関係者の脅威、ソーシャルエンジニアリングを通じて悪用する可能性がある。Bybitの事例は、署名インターフェース自体が侵害された場合、マルチシグ設定やハードウェアウォレットでさえ脆弱であることを示している。
業界への影響
この警告は、暗号資産の機関投資家採用における広範な緊張関係を浮き彫りにしている。伝統的金融がETFを通じてビットコインを受け入れるにつれ、資産はこの技術の分散型の理念と矛盾する形で集中化していく。カストディアンやETF発行体は今や、銀行や防衛請負業者が直面するものに匹敵する高度な持続的脅威（APT）に対して防御しなければならない。
投資家にとってメッセージは明確だ。ETFへのエクスポージャーは利便性を提供するが、自分で鍵を保有することとは根本的に異なるカウンターパーティリスクとカストディリスクをもたらす。業界は、増大する機関投資家のビットコインを保護するため、より厳格なサプライチェーンセキュリティ基準、ハードウェア認証、エアギャップ署名手順を採用する必要があるかもしれない。
今後の展望
ビットコインETFがかつてないほど大規模な保有を積み上げるにつれ、リソース豊富な敵対者の注目をますます集めるだろう。国家支援ハッカーがこうしたカストディ体制を標的にするかどうかはもはや問題ではなく、いつ標的にするか—そして業界のセキュリティ慣行が彼らを阻止するのに十分な速さで進化できるかどうかが問題である。
