OneKey 창립자, 북한 해커 표적 명단에 IBIT가 다음이 될 수 있다고 경고
TREE NEWS 보도: 암호화폐 하드웨어 지갑 제조사 OneKey의 창립자 Yishi는 BlackRock의 현물 비트코인 ETF(IBIT)가 이미 북한의 사이버 표적 명단에 올라 있을 수 있다고 경고하며, BTC 보유량의 극도로 집중된 커스터디를 무시할 수 없는 리스크로 지적했다.
상세한 분석에서 Yishi는 2025년 2월 Bybit 해킹 사건을 언급했다. 공격자들은 악성코드를 정상적인 Docker 도구로 위장해 Safe{Wallet} 개발자의 Mac 컴퓨터를 침해했다. 이 침투로 공격자들은 17일간의 접근 권한을 확보했고, 이는 서명자가 사용하는 거래 인터페이스를 조작해 이들이 인지하지 못한 채 15억 달러 탈취를 승인하도록 속이기에 충분한 시간이었다.
Yishi는 TRM Labs가 Bybit 사건을 바이낸스 해킹과 DMM Bitcoin 탈취에 연루된 북한 국가 후원 그룹인 TraderTraitor와 연관시킬 가능성을 높게 보고 있다고 지적했다. 바이낸스는 개인키 유출 증거가 없다고 밝혔지만, TRM은 공격자들이 서명 인프라 자체를 통제했을 가능성이 있다고 본다.
커스터디 집중 문제
Yishi의 우려의 핵심은 IBIT의 비트코인이 고도로 집중된 방식으로 보관되어 정교한 국가 행위자에게 매력적인 표적이 된다는 점이다. 자금이 수백만 개의 개별 지갑에 분산되는 탈중앙화 셀프 커스터디와 달리, 단일 ETF 커스터디언이 수십억 달러 상당의 BTC를 한 지붕 아래 보관한다.
이는 국가 지원 해커가 공급망 공격, 내부자 위협 또는 사회공학을 통해 악용할 수 있는 단일 실패 지점을 만든다. Bybit 사례는 서명 인터페이스 자체가 침해될 경우 멀티시그 설정과 하드웨어 지갑조차 취약할 수 있음을 보여준다.
업계에 대한 시사점
이 경고는 암호화폐의 기관 도입에서의 더 넓은 긴장 관계를 부각시킨다. 전통 금융이 ETF를 통해 비트코인을 수용함에 따라, 자산은 이 기술의 탈중앙화 정신과 모순되는 방식으로 집중된다. 커스터디언과 ETF 발행사는 이제 은행과 방위 계약업체가 직면하는 것에 필적하는 지능형 지속 위협(APT)에 맞서 방어해야 한다.
투자자에게 메시지는 명확하다. ETF 노출은 편의성을 제공하지만 직접 키를 보유하는 것과 근본적으로 다른 거래상대방 및 커스터디 리스크를 도입한다. 업계는 증가하는 기관 비트코인 풀을 보호하기 위해 더 엄격한 공급망 보안 표준, 하드웨어 증명, 에어갭 서명 절차를 채택해야 할 수 있다.
앞으로의 전망
비트코인 ETF가 점점 더 큰 보유량을 축적함에 따라, 이들은 자원이 풍부한 적대자들의 관심을 점점 더 끌 것이다. 국가 지원 해커들이 이러한 커스터디 체계를 표적으로 삼을지 여부는 더 이상 문제가 아니라 언제 삼을 것인가—그리고 업계의 보안 관행이 그들을 막을 만큼 충분히 빠르게 진화할 수 있는가의 문제다.
