Zakladatel společnosti OneKey Yishi Wang upozornil na hypotetické riziko pro iShares Bitcoin Trust (IBIT), bitcoinový fond společnosti BlackRock. Reagoval na krádež více než 6 miliard dolarů z kryptoměnové burzy Binance z 29. října 2026. Jeho obava se týká především obrovského množství bitcoinů soustředěného u jednoho správce a možnosti napadnout proces schvalování transakcí. Nejde však o důkaz, že by IBIT nebo jeho správce Coinbase byli kompromitováni, ani o potvrzení, že na fond někdo právě útočí.
1
20
24
Co vyvolalo Wangovo varování
Dne 31. října FBI připsal krádež z Binance Severní Koreji a pro tuto aktivitu použil označení TraderTraitor. Úřad zároveň uvedl, že zaznamenal převádění odcizených aktiv především na ethereum.
1 Zprávy spojovaly stejnou skupinu také s dřívější krádeží 1,5 miliardy dolarů z platformy Bybit.
6
8
Binance podle zveřejněných informací spojil incident s napadeným notebookem zaměstnance z DevOps týmu. Jde o popis údajné cesty, kterou útočníci získali přístup; sám o sobě ale neobjasňuje všechny okolnosti krádeže.
4 Wangova širší obava se týkala možnosti proniknout do systémů, které schvalují nebo podepisují transakce, aniž by útočníci museli přímo získat soukromé klíče. To je jeho upozornění na možné riziko, nikoli zjištění, že IBIT má stejnou slabinu.
24
Je také potřeba odlišit obnovení provozu Binance od otázky, kolik odcizených prostředků se podařilo získat zpět. Burza začala 1. listopadu postupně obnovovat výběry některých kryptoměn.
5 Některé zprávy uváděly náhradu zhruba 90 % odcizené hodnoty, jiný přehled informoval o 95 %. Rozdílné údaje nepředstavují konečný, nezávisle ověřený součet navrácených prostředků.
45
51
Proč se mluví o velikosti IBIT a úschově bitcoinů
Podle zpráv držel IBIT přibližně 815 000 bitcoinů v hodnotě asi 62 až 63 miliard dolarů. Jeho hlavním správcem bitcoinů je Coinbase.
17
20
22 Krádež ve výši 6 miliard dolarů by v tomto srovnání odpovídala zhruba desetině uváděné hodnoty aktiv fondu. Jde o ilustraci možné expozice, nikoli o tvrzení, že taková ztráta je pravděpodobná nebo že si útočníci IBIT vybrali za cíl.
Jako další správce byla přidána společnost Anchorage Digital. Zprávy však uváděly, že se v té době neplánoval převod bitcoinů z Coinbase do Anchorage. Přidání dalšího správce samo o sobě neznamená, že jsou stávající bitcoinové rezervy mezi obě společnosti rozdělené.
20
22
Co z toho mohou vyvodit investoři
Pokud by došlo k velké krádeži, aktiva fondu by mohla utrpět ztrátu, kdyby se odcizené bitcoiny nepodařilo získat zpět a případné pojištění nebo náhrada od správce nepokryly celý schodek. Zprávy citující Wanga uváděly, že BlackRock nemá bitcoiny IBIT samostatně pojištěné.
22 Dostupné informace ale nepopisují úplné pojistné podmínky ani výjimky a neukazují, jak by se případné limity odpovědnosti uplatnily v konkrétním incidentu. Nelze je proto považovat ani za zaručenou ochranu, ani za důkaz, že by ztrátu automaticky nesli akcionáři.
Zásadní je rozlišovat mezi upozorněním na možné riziko a potvrzenou hrozbou. Zprávy o Wangových komentářích uvádějí, že nepředložil důkazy o aktivním útoku proti IBIT. Dostupné podklady také nepotvrzují, že by byl napaden fond nebo úschovní systém Coinbase.
20 Krádež z Binance vysvětluje, proč Wang své obavy vyslovil; nepotvrzuje však jeho spekulaci o možném dalším cíli.