원키 창립자: 블랙록 IBIT가 북한 해커 등의 공격 대상 목록에 올랐을 가능성이 있으며, 대량의 비트코인이 단일 수탁자에 집중되어 있어 위험에 대응하기 어렵다

BlockBeats 소식, 10월 30일, OneKey 창립자 Yishi가 소셜 미디어에 글을 올려 블랙록의 비트코인 현물 ETF인 IBIT가 북한의 공격 대상 목록에 포함되었을 가능성을 의심한다고 밝혔다.

Yishi는 이전 Bybit 해킹 사건의 배후 공격자가 합법적인 Docker 관련 도구로 위장한 악성 프로젝트를 통해 Safe{Wallet} 개발자의 Mac 컴퓨터를 침해했다고 전했다. 이들은 자금을 탈취하기 전 17일 동안 잠복해 있었으며, 이를 통해 Bybit 서명 담당자가 사용하는 거래 인터페이스를 조작할 충분한 시간을 확보했다. 서명 담당자는 자신들이 승인하는 것이 정당한 거래라고 생각했다. 그러나 이들은 자신도 모르게 콜드 월렛에서 15억 달러를 탈취하는 작업을 승인하게 되었다. 프라이빗 키가 오프라인 상태로 유지되더라도, 서명 담당자는 여전히 침해된 인터페이스를 통해 절도를 승인할 수 있다.

블랙록의 IBIT는 세계 최대 비트코인 ETF로, 약 81만 5천 개의 BTC를 보유하고 있으며 가치는 약 630억 달러에 달한다. Coinbase는 여전히 활성 비트코인 커스터디언이다. Anchorage Digital이 추가 커스터디언으로 지정되었지만, 펀드의 최신 분기 신고서에 따르면 현재 해당 플랫폼으로 비트코인을 이전할 계획은 없다.

이처럼 막대한 양의 비트코인을 단일 커스터디언에게 집중시키는 것은 극히 드문 일이다. 해당 제공업체의 규모가 얼마나 크고 자금이 얼마나 풍부하든, 보안 인프라에 심각한 장애가 발생하면 전체 펀드가 위험에 노출될 수 있다. 60억 달러 규모의 절도 사건은 IBIT 자산의 약 9.5%를 소멸시키며, 현재 가치 기준으로 주당 약 4달러의 손실에 해당한다.

Binance는 탈취된 스테이블코인 일부를 성공적으로 동결했다. 그러나 비트코인에는 이러한 메커니즘이 없어 탈취된 BTC를 회수하기가 극히 어렵다. 블랙록은 펀드가 보유한 비트코인에 대해 별도 보험을 들지 않았다. Coinbase는 고객들이 공동으로 공유하는 3억 2천만 달러의 상업 범죄 보험 보장 한도를 공개했다. 커스터디 계약에는 각 콜드 스토리지 주소의 책임 한도가 1억 달러로 규정되어 있으며, 모든 배상은 계약 조건, 책임 인정 및 기타 조건을 준수해야 한다. 중대한 절도 사건이 발생하고 펀드가 비트코인을 회수하거나 충분한 보상을 받지 못할 경우, 잔여 손실은 결국 IBIT 주주들이 부담하게 된다.

비트코인 ETF는 비트코인 보유를 훨씬 쉽게 만들어 주었으며, 이러한 편의성은 실질적인 가치가 있다. 그러나 더 많은 자금이 이러한 상품으로 유입되면서 막대한 양의 비트코인이 소수의 커스터디언과 그들이 의존하는 인프라에 집중되고 있다. 이러한 자금 풀이 커질수록 공격자들에게 매력적이다. 핵심 노드가 침해될 경우 그 결과는 단일 기관의 범위를 훨씬 넘어설 수 있다.