다음은 누구일까? 원키(OneKey) CEO, 해커들이 블랙록의 비트코인 ETF를 노릴 것이라고 경고

원키(OneKey) 설립자, “블랙록의 IBIT가 북한 해커들의 다음 표적 목록에 올라 있다”고 밝혀

암호화폐 업계가 목요일 세계 최대 암호화폐 거래소인 바이낸스에서 발생한 63억 달러 규모의 해킹 사건에서 아직 회복 중인 가운데, 업계 관계자들은 북한 해커들이 다음으로 어떤 기관을 표적으로 삼을지 추측하고 있다.

홍콩에 본사를 둔 오픈소스 하드웨어 지갑 기업 원키(OneKey)의 창립자이자 CEO인 왕이시(Yishi Wang)는 세계 최대 비트코인 상장지수펀드(ETF)인 블랙록의 아이셰어스 비트코인 트러스트(IBIT)가 이러한 위협 행위자들의 다음 표적이 될 수 있다고 보고 있다.

왕 CEO는 소셜 미디어를 통해 IBIT가 동종 펀드 중 최대 규모로 81만 BTC(약 630억 달러 상당)를 보유하고 있어 위협 행위자들에게 주요 표적이 될 수 있다고 지적했다. 이 펀드는 코인베이스(Coinbase)를 유일한 수탁사로 두고 있는데, 왕 CEO는 이를 단일 기관에 대한 비정상적인 집중이라고 평가했다.

그는 “해당 제공업체가 아무리 규모가 크거나 자금력이 탄탄하더라도, 보안 인프라에 중대한 결함이 발생하면 펀드 전체가 위험에 처할 수 있다”고 밝혔다.

왕은 IBIT가 목요일 바이낸스가 당한 것과 유사한 공격을 받게 될 경우, 펀드 자산의 9.5%가 소멸될 것이며, 이는 현재 평가 기준으로 주당 4달러의 손실로 사회화될 수 있다고 지적했다.

설상가상으로, IBIT에 대한 공격은 중앙화된 발행자가 차단할 수 없는 BTC에만 피해를 입힐 것이다. 바이낸스 해킹 직후, 서클(Circle)과 테더(Tether)는 도난당한 스테이블코인 23억 달러 이상을 공동으로 동결하여 회사가 추가 손실을 입는 것을 막았다.

게다가 코인베이스가 3억 2,000만 달러 규모의 범죄 보험 보장을 공개했지만, 왕 씨는 이 금액이 고객들 간에 분담되며, 보관 계약에 따라 콜드 스토리지 주소당 책임 한도가 1억 달러로 제한된다고 설명했다. 만약 대규모 공격이 발생한다면, IBIT 보유자들이 손실의 대부분을 떠안게 될 것이다.

비트코인 ETF는 자체 보관의 부담을 감당하고 싶지 않은 기관 및 개인 투자자에게 편리하지만, 디지털 자산의 취약성 문제에 대한 궁극적인 해결책은 아닙니다.

“이러한 풀이 커질수록 공격자들에게 더 매력적인 표적이 됩니다. 어떤 중요한 지점에서든 보안이 뚫릴 경우, 그 여파는 단일 기관을 훨씬 넘어설 수 있습니다,”라고 왕은 평가했다. 아무리 정교한 시스템이라도 취약점이 될 수 있는 여러 요인에 의존하기 때문이다.

“보안에는 만능 해결책도, 영구적인 보장도 없습니다. 경계를 늦추지 말고 지속적으로 검증하며, 흠잡을 데 없는 실적 기록을 안전의 증거로 오해해서는 안 됩니다. ‘벙커 모드’를 유지하세요,”라고 그는 결론지으며, 최근 블록체인 연구원 저스틴 드레이크가 만든 용어를 인용했다.