OneKey’n perustaja ja toimitusjohtaja Yishi Wang varoitti 30. lokakuuta, että BlackRockin iShares Bitcoin Trust eli IBIT saattaisi olla Pohjois-Korean hakkereiden kiinnostuksen kohteena. Hän nosti esiin rahastoon keskittyneen suuren bitcoin-määrän ja riskin, että hyökkääjät voisivat päästä käsiksi siirtojen hyväksymiseen käytettäviin järjestelmiin. Varoitus oli arvio mahdollisesta riskistä, ei tieto vahvistetusta hyökkäyksestä.
10
22
Mikä yhteys varoituksella on Binanceen?
FBI ilmoitti 31. lokakuuta pitävänsä Pohjois-Koreaa vastuussa yli kuuden miljardin dollarin arvosta virtuaalivaroja koskeneesta Binance-varkaudesta, joka tapahtui lokakuun 29. päivän tienoilla. FBI kutsui kybertoimintaa nimellä TraderTraitor.
1 FBI:n mukaan samoihin toimijoihin liitettiin myös aiempi, 1,5 miljardin dollarin Bybit-varkaus.
14
Binancen tapauksesta julkaistut kuvaukset eivät ole kaikilta osin samanlaisia. Binance yhdisti tapauksen DevOps-insinöörin kannettavan tietokoneen vaarantumiseen.
5 Eräässä analyysissä taas kuvattiin, kuinka hyökkääjät saivat pörssin nostoinfrastruktuurin allekirjoittamaan ja lähettämään varoja hyökkääjien hallitsemiin osoitteisiin.
3
Wangin esiin nostama laajempi huoli liittyy tähän hyväksyntäketjuun: varoja voidaan yrittää siirtää hyödyntämällä allekirjoitus- tai hyväksyntäjärjestelmää, vaikka yksityisiä avaimia ei olisi varastettu suoraan.
8 Tämä ei kuitenkaan yksin osoita, että Binancen tai IBITin järjestelmät olisi murrettu juuri tällä tavalla.
Binance keskeytti nostoja turvallisuustarkastusten ajaksi ja alkoi palauttaa niitä vaiheittain 1. marraskuuta.
5
6 Uutisotsikoissa on esitetty toisistaan poikkeavia arvioita siitä, kuinka suuri osa varoista oli korvattu. Siksi niitä ei pidä pitää vahvistettuna lopullisena palautussummana.
19
Miksi IBITin bitcoinien säilytys herättää kysymyksiä?
Raporttien mukaan IBITissä oli noin 815 000 bitcoinia, joiden arvo oli tuolloin noin 63 miljardia dollaria.
8
9 Näin suuri yhteen paikkaan keskittynyt varanto voi tehdä rahastosta houkuttelevan teoreettisen kohteen. Se ei kuitenkaan tarkoita, että hyökkäys olisi väistämätön tai edes käynnissä.
Rahaston bitcoinien aktiiviseksi säilyttäjäksi on nimetty Coinbase. Anchorage Digital on lisätty toiseksi säilyttäjäksi, mutta uutisraportin mukaan varoja ei ollut tarkoitus siirtää sinne.
8
9 Toisen säilyttäjän nimeäminen ei siis itsessään todista, että bitcoinit olisi jo jaettu kahden säilyttäjän kesken.
Wangin mukaan IBITin bitcoineja ei ole vakuutettu erikseen.
8 Saatavilla olevat tiedot eivät kuitenkaan vahvista vakuutusturvan tarkkoja ehtoja, rajoituksia tai sitä, miten mahdollinen säilyttäjän vastuu yksittäisessä tapauksessa määräytyisi. Siksi vakuutuksen tai korvausten kattavuudesta ei voi tehdä varmaa johtopäätöstä näiden tietojen perusteella.
Mitä sijoittajan on syytä päätellä?
Wangin varoitus muistuttaa säilytyksen ja siirtojen hyväksynnän merkityksestä suurissa kryptovaluuttavarannoissa. Se ei ole näyttö siitä, että IBITin tai Coinbasen järjestelmiin olisi murtauduttu tai että rahasto olisi vahvistetusti hyökkääjien kohteena. Saatavilla olevat lähteet eivät myöskään varmista kaikkia väitteitä esimerkiksi vakuutusturvan yksityiskohdista tai varojen palautumisesta.
Jos varoja varastettaisiin eikä niitä saataisi takaisin, eikä vakuutus tai säilyttäjän korvaus kattaisi koko menetystä, jäljelle jäävä tappio voisi pienentää rahaston varoja ja vaikuttaa osuudenomistajien arvoon. Tämä on ehdollinen mahdollinen seuraus, ei ennuste IBITin tulevasta kehityksestä.