OneKey-stifter Yishi Wang rejste en hypotetisk bekymring om BlackRocks iShares Bitcoin Trust (IBIT) efter tyveriet af bitcoin og andre kryptovalutaer til en værdi af over 6 mia. dollar fra Binance den 29. oktober 2026. Hans pointe var, at en meget stor beholdning af bitcoin – og systemerne, der godkender transaktioner – kan være et attraktivt mål. Advarslen er ikke dokumentation for, at IBIT eller fondens forvaltere er blevet kompromitteret, eller at et angreb er i gang.
1
20
24
Hvad lå bag Wangs advarsel?
Den 31. oktober tilskrev FBI tyveriet fra Binance Nordkorea og kaldte aktiviteten TraderTraitor. FBI oplyste også, at de stjålne værdier primært var blevet vekslet til Ethereum.
1 Nyhedsrapporter har knyttet den samme aktivitet til et tidligere tyveri på 1,5 mia. dollar fra kryptoplatformen Bybit.
6
8
Binance skal have knyttet hændelsen til en DevOps-ingeniørs kompromitterede bærbare computer. Det beskriver en rapporteret adgangsvej, men fastslår ikke i sig selv alle detaljer om, hvordan tyveriet blev gennemført.
4 Wangs bredere bekymring var, at angribere kan trænge ind i systemer til godkendelse eller signering af transaktioner uden nødvendigvis at stjæle de private nøgler direkte. Det var en risiko, han fremhævede – ikke en konstatering af, at IBITs systemer har samme svaghed.
24
Binances håndtering af hændelsen skal holdes adskilt fra spørgsmålet om, hvor meget af de stjålne værdier der faktisk blev genvundet. Binance begyndte at genåbne udbetalinger for visse kryptovalutaer i faser den 1. november.
5 Nogle rapporter beskrev omkring 90 procent af værdien som erstattet, mens et andet nyhedsfeed angav 95 procent. De forskellige tal dokumenterer ikke en endelig, uafhængigt bekræftet opgørelse over genopretningen.
45
51
Derfor kom IBITs størrelse og opbevaring i fokus
Rapporter anslog, at IBIT havde omkring 815.000 bitcoin til en værdi af cirka 62-63 mia. dollar, og udpegede Coinbase som fondens primære bitcoinforvalter.
17
20
22 Et hypotetisk tab på 6 mia. dollar ville dermed svare til omtrent en tiendedel af den rapporterede værdi. Sammenligningen viser den mulige eksponering – ikke at et sådant tab er sandsynligt, eller at angribere har udset sig IBIT.
Anchorage Digital er også blevet tilføjet som en ekstra forvalter, men ifølge rapporteringen er der ingen aktuelle planer om at flytte bitcoin fra Coinbase til Anchorage. At tilføje en forvalter betyder ikke i sig selv, at beholdningen allerede er fordelt mellem de to udbydere.
20
22
Hvad investorer bør – og ikke bør – læse ud af det
Et stort tyveri kan føre til tab, hvis værdierne ikke bliver genvundet, og forsikring eller kompensation fra forvalteren ikke dækker hele underskuddet. Ifølge rapporter, der gengiver Wangs udtalelser, har BlackRock ikke særskilt forsikret IBITs bitcoin.
22 De tilgængelige oplysninger fastslår dog ikke forsikringens fulde vilkår og undtagelser eller, hvordan eventuelle ansvarsgrænser ville gælde i en konkret sag. Oplysningerne bør derfor hverken læses som en garanti for beskyttelse eller som bevis for, at investorerne nødvendigvis ville bære et tab.
Det vigtigste forbehold er, at der er tale om en advarsel om en mulig risiko – ikke en bekræftet trussel. Ifølge rapporter om Wangs kommentarer fremlagde han ingen dokumentation for en aktiv plan rettet mod IBIT, og det foreliggende materiale viser ikke, at IBIT eller Coinbases opbevaringssystemer er blevet kompromitteret.
20 Binance-tyveriet var baggrunden for hans bekymring, men det bekræftede ikke hans spekulation om et muligt mål.