Кратко

1. Основатель OneKey предупреждает, что биткоин-ETF BlackRock стоимостью 62 миллиарда долларов может стать целью Северной Кореи после взлома Binance на 6 миллиардов долларов.
2. Примерно 815 000 BTC, находящихся в IBIT по состоянию на 29 октября, составляли около 3,9% от максимального предложения биткоина.
3. Coinbase заявила, что внесла изменения в системы холодного хранения в качестве меры предосторожности; взлом Bybit показал, как скомпрометированный интерфейс подписи может обойти хранение ключей в автономном режиме.

Северокорейские хакеры могут нацелиться на биткоин-ETF (биржевой инвестиционный фонд) стоимостью 62 миллиарда долларов, принадлежащий BlackRock, предупредил Иши Ван, основатель компании OneKey, занимающейся разработкой криптокошельков.

"Я подозреваю, что IBIT уже находится в списке приоритетных целей Северной Кореи", - сказал Ван, ссылаясь на взлом Binance на 6 миллиардов долларов, который, по мнению американских властей, был совершен группировкой TraderTraitor, связанной с Северной Кореей.

Это предупреждение вновь привлекает внимание к Coinbase, которая является основным хранителем биткоина для iShares Bitcoin Trust (IBIT) BlackRock, крупнейшего в мире спотового биткоин-ETF. По данным CryptoSlate на 8 апреля, фонды, в которых Coinbase выступает в качестве хранителя, контролируют более 80% активов биткоин-ETF в США.

Coinbase уже внесла предосторожные изменения в свою инфраструктуру автономного хранения после взлома Binance. В заявлении, опубликованном 29 октября, главный специалист по безопасности Джефф Лунглхофер сообщил, что биржа блокирует переводы на скомпрометированные кошельки Binance и внесла изменения в свои системы холодного хранения в целях предосторожности.

Компания подчеркнула, что ее инфраструктура остается безопасной.

Почему биткоин-ETF BlackRock может столкнуться со значительными рисками

Опасения Ван связаны с методами, которые северокорейские хакеры использовали при предыдущих кражах криптовалюты, в частности, со взломом Bybit в феврале 2025 года, в результате которого были потеряны примерно 1,5 миллиарда долларов.

В ходе этой операции хакеры скомпрометировали компьютер разработчика Safe{Wallet} с помощью вредоносного программного обеспечения, замаскированного под легитимные инструменты разработки.

Согласно результатам криминалистического расследования, проведенного компанией Sygnia, злоумышленники манипулировали интерфейсом транзакций, используемым авторизованными подписантами Bybit, обманом заставляя их одобрить вредоносную транзакцию со холодного кошелька.

Хакеры не нуждались в извлечении закрытых ключей для совершения кражи, поскольку они скомпрометировали процесс, посредством которого осуществлялось одобрение легитимных транзакций.

Подобные опасения возникли после взлома Binance.

Компания TRM Labs, занимающаяся анализом блокчейна, сообщила, что злоумышленники осуществили скоординированные переводы по 10 блокчейнам, включая транзакции с использованием предварительно подписанных авторизаций в сети Ethereum.

TRM пришла к выводу, что в результате атаки, вероятно, была скомпрометирована инфраструктура для подписи "горячих" кошельков.

Изначально Binance определила скомпрометированный ноутбук сотрудника как возможный пункт входа, а затем сообщила о дополнительных точках взлома. Биржа заявила, что следователи не обнаружили никаких доказательств утечки закрытых ключей.

Эти инциденты вызвали вопросы о безопасности институциональных решений по хранению активов, где даже при автономном хранении все еще могут использоваться уязвимые программные и аппаратные средства, а также системы подтверждения транзакций.

Согласно данным фонда BlackRock IBIT, на 30 октября его чистые активы составляли примерно 62 миллиарда долларов. В файле с данными о активах на 29 октября указано около 815 000 BTC.

Это составляет почти 4% от максимального объема предложения Bitcoin, что делает этот фонд особенно значимым концентратором криптовалюты под институциональным контролем.

Хотя BlackRock назначила Anchorage Digital в качестве дополнительного хранителя, в ежеквартальном отчете за 30 июня указано, что у фонда в настоящее время нет планов перевода Bitcoin из Coinbase.

Ван утверждал, что такая концентрация создает значительные риски, поскольку компрометация критически важной инфраструктуры хранения активов может поставить под угрозу активы, находящиеся в распоряжении инвесторов.

Однако нет никаких доказательств того, что IBIT или системы хранения Coinbase были скомпрометированы, и предупреждение Вана не подтверждает, что хакеры из Северной Кореи активно нацелены на этот фонд.

Тем не менее, потенциальные финансовые последствия распространяются и на страховое покрытие и защиту от ответственности, связанные с этими активами.

В годовом отчете BlackRock указано, что Coinbase имеет коммерческую страховку от преступлений, которая распространяется на всех клиентов, а не только на IBIT.

В соответствии с соглашением о хранении, ответственность Coinbase также обычно ограничена суммой в 100 миллионов долларов за каждый адрес "холодного" хранения, за исключением случаев, предусмотренных договором и другими положениями.

В отличие от стейблкоинов, которые эмитенты могут заблокировать на уровне токена, у биткоина нет эквивалентного централизованного механизма для ограничения использования украденных активов.

Это означает, что акционеры IBIT потенциально могут понести убытки, которые, возможно, не будут полностью компенсированы за счет отслеживания транзакций в блокчейне, страховых выплат или возмещения от хранителя активов.

Контекст статьи.