IBIT quản lý khoảng 815.000 bitcoin, trị giá khoảng 63 tỷ USD. Đơn vị lưu ký chính của quỹ là sàn giao dịch tiền mã hóa Coinbase của Mỹ. Theo Wang Yishi, việc tập trung một khoản tiền lớn như vậy tại một nhà cung cấp dịch vụ lưu ký tài sản kỹ thuật số khiến đơn vị này trở thành mục tiêu hấp dẫn của những kẻ tấn công.

Nhà sáng lập OneKey giải thích rằng để đánh cắp tiền mã hóa, hacker không nhất thiết phải truy cập trực tiếp vào khóa riêng của ví. Chúng có thể tìm cách xâm nhập cơ sở hạ tầng ký giao dịch và lợi dụng quyền hạn của nhân viên hoặc các dịch vụ nội bộ phụ trách chuyển tiền.

Wang Yishi tính toán rằng nếu xảy ra vụ trộm $BTC trị giá 6 tỷ USD (như trường hợp của Binance), quỹ IBIT sẽ mất khoảng 9,5% tài sản. Với mức định giá hiện tại, con số này tương đương khoảng 4 USD mỗi cổ phiếu. Chuyên gia cũng nêu rủi ro từ phạm vi bảo hiểm hạn chế: BlackRock không mua bảo hiểm riêng cho bitcoin của IBIT. Coinbase có hợp đồng bảo hiểm trị giá 320 triệu USD áp dụng cho tất cả khách hàng của công ty, chứ không chỉ tài sản của quỹ.

Nếu không thể thu hồi số bitcoin bị đánh cắp và khoản bồi thường từ đơn vị lưu ký cùng các công ty bảo hiểm không đủ, phần thiệt hại còn lại có thể ảnh hưởng nghiêm trọng đến giá cổ phiếu IBIT. Wang Yishi nhấn mạnh rằng, không giống như gần như tất cả các stablecoin, bitcoin bị đánh cắp không thể bị đóng băng theo quyết định của một đơn vị phát hành tập trung.

Theo doanh nhân này, lượng bitcoin được các quỹ lớn quản lý ngày càng tăng sẽ khiến các nhóm hacker chú ý nhiều hơn đến cơ sở hạ tầng của các dịch vụ lưu ký.

Trước đó, các nhà phân tích của nền tảng TRM Labs cho rằng nhóm TraderTraitor của Triều Tiên có thể là bên đứng sau vụ tấn công sàn giao dịch tiền mã hóa Binance. Các nhà nghiên cứu liên hệ hành động của những kẻ tấn công với các chiến dịch trước đây của hacker Triều Tiên.