Крупнейший биткоин-ETF IBIT может стать следующей целью северокорейских хакеров. Об этом предупредил сотрудник компании-производителя аппаратных кошельков OneKey под ником Yishi.
Дело в том, что почти все биткоины фонда лежат у одного кастодиана, Coinbase. А способ украсть монеты из холодного кошелька хакеры уже отработали на Bybit и Binance.
Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наш телеграм-канал, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!
Как хакеры обходят холодное хранение
Холодный кошелек — это устройство для хранения криптовалюты без доступа к интернету. Украсть с него ключи напрямую почти невозможно. Поэтому хакеры атакуют не ключи, а людей и программы, через которые подтверждаются переводы.
Так взломали Bybit в феврале 2025 года. Злоумышленники заразили компьютер разработчика. Они 17 дней оставались незамеченными. За это время хакеры подменили интерфейс подтверждения транзакций. Сотрудники биржи думали, что одобряют обычный перевод. На деле они отправили хакерам $1,5 млрд. Ключи при этом так и остались в офлайне.
Недавний взлом Binance выглядит похоже. Аналитики уверены, что за ним стоит северокорейская группировка TraderTraitor. Ее же связывают с атакой на Bybit и кражей 4502,9 BTC из японской биржи DMM Bitcoin.
По предварительным данным Binance, хакеры зашли через ноутбук DevOps-инженера. Биржа заявила, что ключи не утекли. Но TRM Labs допускает, что атакующие получили контроль над системой подписания. То есть снова провели деньги через взломанный процесс одобрения.
Теперь к IBIT. Фонд BlackRock держит около 815 000 BTC на сумму примерно $63 млрд. Все они хранятся у Coinbase. Второй кастодиан, Anchorage Digital, уже назначен, но, судя по последнему квартальному отчету, переводить туда биткоины пока не планируют.
Если у Coinbase случится серьезный сбой в безопасности, под угрозой окажется весь фонд.
Что нужно знать инвесторам
Yishi посчитал, во что обойдется кража, например, криптовалюты на $6 млрд. Фонд потерял бы около 9,5% активов, или примерно $4 на одну акцию.
Вернуть деньги было бы почти нереально. Binance после взлома успела заморозить часть украденных стейблкоинов. С биткоином так не получится. Его транзакции нельзя отменить или заблокировать.
Страховка тоже не спасет. Вот что известно о защите активов фонда:
- BlackRock отдельно не страхует биткоины IBIT;
- у Coinbase есть страховка на $320 млн, но она общая для всех клиентов;
- по договору ответственность Coinbase ограничена $100 млн на один холодный адрес;
- выплата зависит от условий контракта и того, кого признают виновным.
Если фонд не вернет монеты и не получит компенсацию, убытки лягут на держателей акций.
Биткоин-ETF сделали покупку биткоина удобной, и это плюс. Но чем больше денег приходит в такие фонды, тем больше монет скапливается у нескольких кастодианов. А чем крупнее хранилище, тем интереснее оно хакерам.
Yishi посоветовал не держать все активы в одном месте, хранить ключи офлайн и проверять детали перевода на экране отдельного устройства.
