По сообщению BlockBeats, 30 октября основатель OneKey, Yishi, опубликовал в социальных сетях заявление, в котором выразил подозрение, что Bitcoin ETF iBIT, принадлежащий BlackRock, может быть включен в список целей для кибератак, в том числе со стороны хакеров из Северной Кореи.

Yishi отметил, что за атакой на Bybit, произошедшей ранее, стояли злоумышленники, которые проникли в компьютер разработчика Safe{Wallet} с помощью вредоносного проекта, замаскированного под легитимный инструмент для работы с Docker. Прежде чем совершить кражу, они оставались незамеченными в течение 17 дней, что дало им достаточно времени для манипулирования торговым интерфейсом, используемым сотрудниками Bybit, ответственными за подписание транзакций. Сотрудники, полагая, что одобряют легитимные транзакции, на самом деле авторизовали операцию по краже 1,5 миллиарда долларов из холодного кошелька. Даже если закрытые ключи находятся в автономном режиме, злоумышленники могли использовать взломанный интерфейс для одобрения кражи.

Bitcoin ETF iBIT является крупнейшим в мире Bitcoin ETF, в котором хранится около 815 000 BTC на сумму около 63 миллиардов долларов. Coinbase остается активным хранителем биткоинов для этого ETF. Несмотря на то, что Anchorage Digital была назначена дополнительным хранителем, последние квартальные отчеты фонда показывают, что в настоящее время нет планов по переводу каких-либо биткоинов на эту платформу.

Концентрация такого огромного количества биткоинов в руках одного хранителя является крайне редким явлением. Независимо от масштаба и финансовых ресурсов этого поставщика, серьезный сбой в его системе безопасности может подвергнуть риску весь фонд. Кража на сумму 60 миллиардов долларов приведет к потере около 9,5% активов iBIT, что, по текущей оценке, эквивалентно убытку в 4 доллара на акцию.

Binance успешно заморозила часть украденных стейблкоинов. Однако у биткоина нет такого механизма, что делает возврат украденных BTC крайне сложным. BlackRock не застраховала биткоины, хранящиеся в этом фонде, отдельно. Coinbase раскрыла объем страхования от коммерческих преступлений в размере 320 миллионов долларов, который разделяется между ее клиентами. В соглашении об оказании услуг по хранению также указано, что максимальная ответственность за каждый адрес холодного хранения составляет 100 миллионов долларов, и любые претензии должны соответствовать условиям контракта, определению ответственности и другим условиям. В случае крупной кражи, если фонд не сможет вернуть биткоины или получить достатовое возмещение, оставшиеся убытки в конечном итоге будут нести акционеры iBIT.

Bitcoin ETF значительно упрощают процесс владения биткоинами, и это удобство имеет реальную ценность. Однако, по мере того как все больше средств поступает в эти продукты, огромное количество биткоинов концентрируется в руках немногих хранителей и инфраструктуры, на которой они полагаются. Чем больше эти пулы средств, тем больше они привлекают внимание злоумышленников. Любой сбой в ключевом узле может иметь последствия, выходящие далеко за рамки одной организации.