• В пятницу генеральный директор OneKey Йиши Ван предупредил, что IBIT компании BlackRock может стать следующей целью северокорейских хакеров.

• IBIT хранит 815 000 BTC стоимостью почти 63 миллиарда долларов; единственный кастодиан фонда — Coinbase.

• Атака на IBIT масштаба взлома Binance уничтожила бы 9,5% активов фонда — около 4 долларов на акцию.

IBIT хранит 815 000 BTC у единственного кастодиана

Йиши Ван, основатель и генеральный директор гонконгской компании OneKey, производящей аппаратные кошельки с открытым исходным кодом, в пятницу предупредил, что северокорейские хакерские группировки, возможно, уже выбрали следующую цель после Binance: iShares Bitcoin Trust (IBIT) компании BlackRock — крупнейший ETF на рынке биткоина. В публичном посте в X Ван заявил, что масштаб сам по себе делает фонд магнитом для злоумышленников. IBIT хранит 815 000 BTC стоимостью почти 63 миллиарда долларов — такой объём делает фонд криптовалютным китом, превосходящим большинство других во много раз. При этом его активы находятся у одного кастодиана — Coinbase. Ван назвал такую концентрацию чрезвычайным риском для одной организации. «Независимо от размера или финансовой устойчивости поставщика услуг, серьёзный сбой в его системе безопасности может поставить под угрозу весь фонд», — написал он. Масштаб фонда — ключевой элемент его аргументации: ни один другой спотовый биткоин-фонд не может с ним сравниться, поэтому успешная атака пришлась бы на крупнейший из существующих институциональных пулов этого актива. Предупреждение прозвучало, пока отрасль ещё осмысливала произошедшую в четверг утечку данных на крупнейшей в мире криптобирже Binance. Ущерб от взлома оценивается в 6,3 миллиарда долларов, а рынок биткоина в целом уже учитывает его последствия: за последние 24 часа цена биткоина (BTC) снизилась на 5%. OneKey продаёт аппаратные кошельки для самостоятельного хранения активов, поэтому у компании есть коммерческий интерес к этой дискуссии. Однако данные об объёме активов и структуре их хранения, приведённые в посте Вана, взяты из раскрытых самим фондом сведений. В течение последнего дня представители индустрии, уделяющие особое внимание безопасности, обсуждали, какую площадку злоумышленники могут выбрать следующей.

Арифметика в публикации конкретна. Ван подсчитывает, что атака на IBIT масштаба той, которой подверглась Binance, уничтожила бы примерно 9,5% активов фонда — около 4 долларов на акцию при текущей оценке, распределённых между всеми инвесторами. Сравнение с Binance работает в обе стороны. После взлома в четверг Circle и Tether быстро заморозили украденные стейблкоины на сумму более 2,3 миллиарда долларов, сократив добычу злоумышленника; централизованный эмитент не может заморозить украденные BTC, поэтому средства, изъятые из биткоин-фонда, было бы гораздо труднее вернуть. Страховая защита не так надёжна, как кажется. Coinbase сообщает о страховании от преступлений на 320 миллионов долларов, но, отмечает Ван, покрытие распространяется на клиентов кастодиана в целом, а соглашения о хранении ограничивают ответственность суммой в 100 миллионов долларов на каждый адрес холодного хранения. В случае крупного инцидента это означало бы, что основные убытки понесли бы держатели IBIT. Фонд стал популярным благодаря удобству, но оно же создаёт уязвимость: спотовые ETF существуют для того, чтобы учреждения и частные лица могли владеть активом, не управляя ключами самостоятельно, а потоки средств в ETF незадолго до взлома вновь начали демонстрировать активное накопление, пока инцидент не встревожил рынок. Ван описывает проблему как структурную, а не связанную с каким-либо конкретным поставщиком услуг: «Чем крупнее становятся эти пулы, тем привлекательнее они для злоумышленников, и компрометация любого критически важного звена может иметь последствия, выходящие за пределы одного учреждения». В заключение он приводит слова исследователя блокчейна Джастина Дрейка: «В безопасности нет серебряной пули и не бывает постоянных гарантий. Будьте бдительны, непрерывно проводите проверку и никогда не принимайте отсутствие инцидентов за доказательство безопасности. Переходите в режим крепости». Рыночный контекст тоже поддаётся измерению: мы отследили падение биткоина до минимума за шесть недель после взлома Binance.

О чём предупреждение умалчивает

Предупреждение основано на смоделированном сценарии, а не на зафиксированной кампании атак. В открытых источниках нет данных об активной попытке атаки на IBIT, а показатель в 9,5% — это прогноз, основанный на потерях Binance, а не измеренная уязвимость. Однако цифры не учитывают другую сторону — действия злоумышленников: они показывают, сколько средств находится под управлением одного кастодиана, но ничего не говорят о том, какие именно возможности северокорейские группировки сейчас направляют против фонда. Зависимость от кастодиана, на которую указывает Ван, — это тот же компромисс, на который идут держатели Wrapped Bitcoin, а инвесторы, предпочитающие самостоятельно хранить свои ключи, воспримут публикацию как аргумент именно в пользу такого подхода. Что касается динамики цены после инцидента, наш технический анализ биткоина отслеживает уровни, за которыми рынок будет следить дальше.