IBIT mengelola sekitar 815.000 bitcoin senilai sekitar $63 miliar. Kustodian utama dana tersebut adalah bursa kripto Amerika Serikat Coinbase. Menurut Wang Yishi, konsentrasi dana sebesar itu pada satu penyedia layanan penyimpanan aset digital menjadikannya sasaran yang menarik bagi para pelaku kejahatan.

Pendiri OneKey menjelaskan bahwa peretas tidak perlu mendapatkan akses langsung ke kunci privat dompet untuk mencuri mata uang kripto. Mereka dapat mencoba meretas infrastruktur penandatanganan transaksi dan memanfaatkan wewenang karyawan atau layanan internal yang bertanggung jawab atas transfer dana.

Wang Yishi memperkirakan: jika terjadi pencurian sebesar $BTC $6 miliar (seperti dalam kasus Binance), dana IBIT akan kehilangan sekitar 9,5% asetnya. Dengan valuasi saat ini, jumlah tersebut setara dengan sekitar $4 per saham. Pakar itu juga menyebut cakupan asuransi yang terbatas sebagai risiko tambahan: BlackRock tidak mengasuransikan bitcoin IBIT secara terpisah. Coinbase memiliki asuransi senilai $320 juta yang mencakup semua klien perusahaan, bukan hanya aset dana tersebut.

Jika bitcoin yang dicuri tidak berhasil dikembalikan, sementara pembayaran dari kustodian dan perusahaan asuransi tidak mencukupi, kerugian yang tersisa dapat berdampak besar pada harga saham IBIT. Berbeda dengan hampir semua stablecoin, bitcoin yang dicuri tidak dapat dibekukan melalui keputusan penerbit terpusat, tegas Wang Yishi.

Pengusaha itu menilai, meningkatnya jumlah bitcoin yang dikelola oleh dana-dana besar akan membuat kelompok peretas semakin menaruh perhatian pada infrastruktur layanan kustodian.

Sebelumnya, analis platform TRM Labs menyebut kelompok Korea Utara TraderTraitor sebagai pihak yang diduga mengorganisasi serangan terhadap bursa kripto Binance. Para peneliti mengaitkan aksi para pelaku dengan operasi sebelumnya yang dilakukan peretas dari Korea Utara.