La alerta de Yishi Wang, fundador y director ejecutivo de OneKey, fue una advertencia sobre un riesgo posible, no la revelación de un ataque confirmado. El 30 de octubre de 2026, Wang escribió que sospechaba que el fondo de bitcoin de BlackRock, iShares Bitcoin Trust (IBIT), podía estar en la lista de objetivos de Corea del Norte. No presentó pruebas de que el fondo o su custodio hubieran sido vulnerados.
10
22
La inquietud surgió en medio de las noticias sobre el robo de más de 6.000 millones de dólares en activos virtuales de Binance. El FBI atribuyó el ataque, ocurrido alrededor del 29 de octubre, a Corea del Norte y lo identificó como actividad del grupo TraderTraitor.
1 Informes vincularon a ese grupo con el robo anterior de 1.500 millones de dólares a Bybit.
14
Por qué Wang mencionó a IBIT
El fondo concentra una cantidad importante de bitcoin. Los reportes citados calculan sus tenencias en unos 815.000 BTC, con un valor que rondaba los 62.000 a 63.700 millones de dólares según la fecha y la fuente.
7
9
12 Para Wang, una reserva de ese tamaño podría ser atractiva para atacantes que buscan un botín elevado.
También importa cómo se protegen y autorizan las transacciones. Un informe relacionó el incidente de Binance con el ordenador portátil comprometido de un ingeniero de DevOps; otro describió transferencias que habrían sido firmadas por la propia infraestructura de retiros del exchange.
5
3 Wang sostuvo que un atacante podría infiltrarse en los sistemas de firma o aprobación sin robar directamente las claves privadas.
8
Esto explica el sentido de la advertencia: el riesgo no se limita a que alguien consiga una clave, sino que también puede estar en el proceso que permite autorizar movimientos de fondos. Aun así, los reportes disponibles no prueban que los sistemas de IBIT o de Coinbase hayan sido comprometidos o estén bajo ataque.
Qué papel juega la custodia de Coinbase
La información disponible señala a Coinbase como custodio principal activo del bitcoin de IBIT. Anchorage Digital también figura como custodio adicional, pero los reportes indican que no había un plan vigente para trasladar bitcoin a esa entidad.
2
9 Nombrar un custodio adicional, por sí solo, no significa que los activos ya estén repartidos entre ambos.
A modo de escala, un robo de 6.000 millones de dólares equivaldría aproximadamente al 9,5 % de un fondo valorado en 63.000 millones.
9
10
12 Es una comparación hipotética, no una predicción de pérdidas ni una señal de que vaya a producirse un ataque.
Lo que pasó con Binance y los límites de la información
Después del incidente, Binance suspendió los retiros y comenzó a reanudarlos por fases el 1 de noviembre.
5
6
16 En los titulares disponibles aparecen cifras distintas sobre la reposición de los fondos robados —90 % y 95 %—, por lo que no corresponde tratarlas como un balance final confirmado.
19
Wang también fue citado diciendo que el bitcoin de IBIT no estaba asegurado por separado.
8 Sin embargo, la información proporcionada no permite establecer el alcance de las pólizas compartidas de Coinbase, sus exclusiones ni cómo se aplicarían los límites de responsabilidad mencionados en algunos reportes. Por eso, no se puede concluir aquí qué proporción de una eventual pérdida estaría cubierta.
La conclusión respaldada por las fuentes es más acotada: Wang señaló que la concentración de activos y los sistemas de aprobación de transacciones merecen atención después del robo a Binance. Pero su comentario fue una sospecha sobre un posible objetivo, no evidencia de que IBIT haya sido atacado.
8
9
10