بنیان‌گذار وان‌کی: صندوق بیت کوین بلک‌راک می‌تواند هدف بعدی هکرهای کره شمالی باشد

ییشی وانگ (Yishi Wang)، بنیان‌گذار شرکت کیف‌پول سخت‌افزاری وان‌کی (OneKey)، هشدار داد هکرهای کره شمالی ممکن است سراغ صندوق بیت کوین بلک‌راک (BlackRock) بروند. او پس از هک ۶ میلیارد دلاری بایننس (Binance) که مقام‌های آمریکایی آن را به عملیات «تریدرتریتور» (TraderTraitor) کره شمالی نسبت داده‌اند، گفت: «گمان می‌کنم IBIT از همین حالا در فهرست کوتاه کره شمالی قرار دارد.»

Ad

صندوق آی‌شیرز بیت کوین تراست (IBIT) بزرگ‌ترین ETF اسپات بیت کوین جهان است. طبق داده‌های بلک‌راک، ارزش خالص دارایی‌های آن در ۸ آبان (۳۰ اکتبر) حدود ۶۲ میلیارد دلار بود. فایل دارایی‌های ۷ آبان (۲۹ اکتبر) هم حدود ۸۱۵ هزار بیت کوین را نشان می‌داد؛ یعنی نزدیک به ۴ درصد از سقف عرضه بیت کوین در یک صندوق متمرکز شده است.

نگرانی اصلی به کوین‌بیس (Coinbase) برمی‌گردد، چون متولی اصلی نگهداری بیت کوین‌های IBIT است. بر اساس بررسی کریپتواسلیت (CryptoSlate) در فروردین، صندوق‌هایی که کوین‌بیس در آن‌ها نقش متولی دارد، بیش از ۸۰ درصد دارایی ETFهای بیت کوین آمریکا را در اختیار دارند.

جف لانگلهوفر (Jeff Lunglhofer)، مدیر ارشد امنیت کوین‌بیس، ۷ آبان اعلام کرد این صرافی انتقال به کیف‌پول‌های آسیب‌دیده بایننس را مسدود کرده و برای احتیاط، سیستم‌های ذخیره‌سازی آفلاین (cold storage) خود را هم تنظیم کرده است. کوین‌بیس تأکید دارد زیرساختش امن است.

وانگ نگرانی خود را به شیوه‌های هکرهای کره شمالی در سرقت‌های قبلی ربط می‌دهد. در هک ۱.۵ میلیارد دلاری بای‌بیت (Bybit) در بهمن ۱۴۰۳ (فوریه ۲۰۲۵)، مهاجمان با نرم‌افزار مخرب به رایانه یک توسعه‌دهنده سیف‌ والت (Safe{Wallet}) نفوذ کردند. طبق تحقیقات شرکت سیگنیا (Sygnia)، آن‌ها رابط تأیید تراکنش را دستکاری کردند و امضاکنندگان مجاز را فریب دادند تا انتقالی مخرب را از کیف‌پول آفلاین تأیید کنند. مهاجمان اصلاً به کلید خصوصی نیاز نداشتند.

درباره هک بایننس هم شرکت تحلیل بلاک‌چین TRM Labs می‌گوید مهاجمان انتقال‌های هماهنگ را روی ۱۰ بلاک‌چین انجام داده‌اند و این کار احتمالاً از طریق زیرساخت امضای کیف‌پول‌های داغ (hot wallet) رخ داده است. بایننس ابتدا لپ‌تاپ آلوده یکی از کارمندانش را نقطه ورود احتمالی معرفی کرد، بعد نقاط نفوذ دیگری را هم اعلام کرد، اما می‌گوید شواهدی از افشای کلیدهای خصوصی پیدا نشده است.

بخش نگران‌کننده‌تر ماجرا، پوشش بیمه‌ای است. طبق گزارش سالانه بلک‌راک، بیمه جرایم تجاری کوین‌بیس بین همه مشتریانش مشترک است و فقط برای IBIT نیست. قرارداد نگهداری هم مسئولیت کوین‌بیس را معمولاً تا ۱۰۰ میلیون دلار برای هر آدرس ذخیره‌سازی آفلاین محدود می‌کند. بیت کوین هم برخلاف استیبل‌کوین‌ها قابل مسدودسازی نیست؛ بنابراین سهام‌داران ممکن است ضرر را کامل جبران نکنند. بلک‌راک آنکوریج دیجیتال (Anchorage Digital) را هم به‌عنوان متولی دیگر انتخاب کرده، اما در گزارش فصلی ۹ تیر (۳۰ ژوئن) گفته فعلاً قصد انتقال بیت کوین‌ها از کوین‌بیس را ندارد.

با این حال، هیچ شواهدی مبنی بر نفوذ به IBIT یا سیستم‌های نگهداری کوین‌بیس وجود ندارد و هشدار وانگ هم ثابت نمی‌کند هکرهای کره شمالی فعالانه این صندوق را هدف گرفته‌اند. این هشدار بیشتر نشان می‌دهد حتی نگهداری آفلاین هم اگر به نرم‌افزار و فرایند تأیید آسیب‌پذیر وابسته باشد، کاملاً بی‌خطر نیست. قیمت بیت کوین هنگام انتشار این خبر حدود ۷۷,۹۶۰ دلار بود.