- IBIT хранит около 815 000 BTC на сумму $63 млрд, а основным кастодианом фонда остается Coinbase.
- Взлом инфраструктуры для подтверждения транзакций может создать риск кражи даже без похищения приватных ключей.
- В случае масштабной атаки убытки, которые не удастся компенсировать, могут лечь на акционеров ETF.
Представитель криптокошелька OneKey под псевдонимом Yishi опубликовал пост о потенциальных рисках безопасности для биткоин-ETF iShares Bitcoin Trust (IBIT) компании BlackRock.
I suspect IBIT is already on North Korea’s shortlist. In February 2025, the attackers behind the Bybit hack compromised a Safe{Wallet} developer’s Mac through a malicious project disguised as legitimate Docker-related tooling. They had access for 17 days before the theft, giving them enough time to manipulate the transaction interface used by Bybit’s signers. The signers believed they were approving a legitimate transaction. Instead, they unknowingly authorized the theft of $1.5 billion from a cold wallet. The keys could stay offline while the signers approved a theft through a compromised interface. TRM Labs attributes the recent Binance incident with high confidence to TraderTraitor, the North Korean group also linked to Bybit and the theft of 4,502.9 BTC from DMM Bitcoin. Binance’s preliminary investigation points to a compromised DevOps engineer’s laptop as the entry point. Binance says there’s no evidence that private keys were leaked, while TRM’s analysis suggests the attackers may have gained control of the signing infrastructure. If confirmed, the attackers could have moved funds through a compromised approval process without extracting the keys. Now imagine the same thing happening to IBIT. BlackRock’s IBIT is the world’s largest Bitcoin ETF, holding roughly 815,000 BTC worth around $63 billion. Coinbase remains its active Bitcoin custodian. Although Anchorage Digital has been appointed as an additional custodian, the fund’s latest quarterly filing says there are currently no plans to transfer any Bitcoin there. That’s an extraordinary concentration of Bitcoin under one custodian. Regardless of how large or well-funded that provider is, a critical failure in its security infrastructure could put the entire fund at risk. A $6 billion theft would wipe out roughly 9.5% of IBIT’s assets, equivalent to around $4 per share at current valuations. Binance managed to freeze some stolen stablecoins. Bitcoin has no such mechanism, making stolen BTC far harder to recover. BlackRock doesn’t separately insure the Bitcoin held by the fund. Coinbase has disclosed $320 million in commercial crime insurance coverage, shared across its customers. Its custody agreement also limits liability to $100 million per cold storage address, with any recovery subject to contractual terms, liability determinations, and other conditions. If a major theft occurred and the fund couldn’t recover the Bitcoin or obtain sufficient compensation, the remaining losses would ultimately be borne by IBIT shareholders. Bitcoin ETFs have made owning Bitcoin much more accessible, and there’s real value in that convenience. But as more capital flows into these products, enormous amounts of Bitcoin are also being concentrated among a handful of custodians and the infrastructure they depend on. The larger these pools become, the more attractive they are to attackers. A compromise at any critical point could have consequences far beyond a single institution. And that’s why security has no finish line. Even the most sophisticated cold storage setup still depends on hardware, software, supply chains, signing workflows, and the people operating them. Keeping private keys offline is essential, but it doesn’t eliminate the risks surrounding the transaction approval process. Spread your assets across independent custody setups. Keep your private keys offline. Verify transaction details on a trusted device screen, independently of the computer initiating the transaction. Continuously review your security architecture, and build it around the assumption that some part of your infrastructure will eventually be compromised. There are no silver bullets in security, and no permanent guarantees. Stay vigilant, keep verifying, and never mistake a clean track record for proof that you’re safe. Bunker mode.
— Yishi (@ohyishi) October 30, 2026
Он предположил, что фонд уже мог попасть в перечень потенциальных целей северокорейских хакеров. По его мнению, концентрация большого объема биткоинов у одного кастодиана создает системный риск: злоумышленникам не обязательно похищать приватные ключи, если они могут скомпрометировать инфраструктуру подписания транзакций.
Как атаки на Bybit и Binance демонстрируют риски для кастодианов
Yishi напомнил о взломе Bybit в феврале 2025 года, когда злоумышленники скомпрометировали Mac разработчика Safe{Wallet} с помощью вредоносного программного обеспечения, замаскированного под инструмент для работы с Docker.
По его словам, атакующие имели доступ к устройству в течение 17 дней и смогли изменить интерфейс транзакций, который использовали подписанты Bybit. В результате те одобрили операцию, которая привела к краже около $1,5 млрд из холодного кошелька.
Этот случай демонстрирует, что даже хранение ключей офлайн не устраняет всех рисков: злоумышленники могут подменить данные на этапе подтверждения транзакции.
По данным Yishi, TRM Labs с высоким уровнем уверенности связала недавний инцидент с Binance с группировкой TraderTraitor, которую также связывают с атаками на Bybit и кражей 4502,9 BTC у японской биржи DMM Bitcoin.
Предварительное расследование Binance указывало на возможную компрометацию ноутбука DevOps-инженера. Биржа заявила, что не имеет доказательств утечки приватных ключей, тогда как анализ TRM допускает получение контроля над инфраструктурой подписания транзакций.
Почему возможный взлом IBIT может иметь масштабные последствия
По оценке Yishi, IBIT владеет примерно 815 000 BTC стоимостью около $63 млрд. Основным кастодианом биткоинов фонда остается Coinbase. Хотя BlackRock назначила дополнительным кастодианом Anchorage Digital, в самом новом квартальном отчете фонда, по словам эксперта, указано, что пока переносить туда биткоины не планируют.
Yishi подчеркнул, что такая концентрация активов создает значительный риск. В качестве примера он привел гипотетическую кражу на $6 млрд: это составило бы примерно 9,5% активов IBIT, или около $4 на акцию по текущим оценкам.
Отдельным риском являются ограниченные возможности возмещения. Если Binance удалось заморозить часть украденных стейблкоинов, то у биткоина нет аналогичного механизма блокировки, что усложняет возврат средств. При этом BlackRock не страхует биткоины фонда отдельно.
Coinbase раскрыла наличие коммерческого страхования от преступлений на $320 млн, которое распространяется на ее клиентов, а соглашение о кастодиальном хранении ограничивает ответственность суммой $100 млн на один адрес холодного хранения. Выплаты зависят от условий договора и установления ответственности.
Если после масштабной кражи фонд не сможет вернуть биткоины или получить достаточную компенсацию, остаточные убытки в конечном итоге могут лечь на акционеров IBIT.
В завершение Yishi призвал не полагаться только на холодное хранение, а распределять активы между независимыми системами, держать приватные ключи офлайн и проверять детали транзакций на доверенном экране, отдельно от компьютера, с которого их инициируют.
Он подытожил, что даже безупречная история безопасности не гарантирует защиту от будущих атак.
Напомним, что в прошлом месяце атаке подверглась криптобиржа Bitget, потери которой сначала составили $351,6 млн, а затем выросли до $387,5 млн.
Сообщение Эксперт OneKey предупредил о рисках для биткоин-ETF от BlackRock с $63 млрд на фоне взлома Binance появились сначала на INCRYPTED.