OneKeyn perustaja Yishi Wang nosti esiin hypoteettisen kyberriskin BlackRockin iShares Bitcoin Trustille eli IBITille sen jälkeen, kun Binancesta varastettiin 29. lokakuuta 2026 yli kuuden miljardin dollarin edestä kryptovaroja. Wangin huoli liittyi siihen, että suuri bitcoin-potti ja sen siirtojen hyväksymiseen käytettävät järjestelmät voisivat kiinnostaa hyökkääjiä. Varoitus ei kuitenkaan ole näyttö siitä, että IBITiin tai sen säilyttäjän järjestelmiin olisi murtauduttu tai että hyökkäys olisi käynnissä.
1
20
24
Mikä sai Wangin varoittamaan?
FBI kertoi 31. lokakuuta pitävänsä Pohjois-Koreaa vastuussa Binance-varkaudesta ja nimesi siihen liittyvän toiminnan TraderTraitoriksi. FBI:n mukaan varastettuja varoja oli havaittu muutettavan pääasiassa Ethereumiksi.
1 Uutisraporteissa samaan toimintaan on liitetty myös aiempi, Bybit-kryptopörssiin kohdistunut 1,5 miljardin dollarin varkaus.
6
8
Binancen kerrottiin yhdistäneen tapauksen DevOps-insinöörin kannettavan tietokoneen vaarantumiseen. Kyse on raportoidusta mahdollisesta pääsytavasta, eikä se yksinään vahvista kaikkia yksityiskohtia siitä, miten varkaus toteutettiin.
4 Wangin laajempi huoli oli, että hyökkääjä voisi päästä käsiksi siirtojen hyväksyntä- tai allekirjoitusprosessiin varastamatta suoraan yksityisiä avaimia. Tämä oli hänen esittämänsä riskinarvio, ei havainto siitä, että IBITin järjestelmissä olisi sama heikkous.
24
Binancen toiminnan palautuminen on eri asia kuin varastettujen varojen takaisin saaminen. Pörssi alkoi avata nostoja uudelleen vaiheittain 1. marraskuuta.
5 Joissakin raporteissa varastetusta summasta kerrottiin korvatun noin 90 prosenttia, kun taas toinen uutiskooste sisälsi 95 prosentin luvun. Ristiriitaiset raportit eivät vahvista lopullista, riippumattomasti varmennettua korvaussummaa.
45
51
Miksi IBITin koko ja säilytysjärjestelyt nousivat puheenaiheeksi?
Raporttien mukaan IBITillä oli noin 815 000 bitcoinia, joiden arvoksi arvioitiin noin 62–63 miljardia dollaria. Rahaston pääasiallisena bitcoinien säilyttäjänä toimi Coinbase.
17
20
22 Kuuden miljardin dollarin menetys vastaisi karkeasti kymmentä prosenttia ilmoitetusta varallisuudesta. Vertailu havainnollistaa mahdollista altistusta, mutta ei tarkoita, että näin suuri menetys olisi todennäköinen tai että IBIT olisi valittu hyökkäyksen kohteeksi.
IBITille on lisätty myös toinen säilyttäjä, Anchorage Digital. Raporttien mukaan suunnitelmissa ei kuitenkaan ollut siirtää bitcoineja Coinbaselta Anchoragelle. Toisen säilyttäjän nimeäminen ei siis itsessään osoita, että varat olisi jo jaettu palveluntarjoajien kesken.
20
22
Mitä sijoittaja voi päätellä – ja mitä ei?
Suuri varkaus voisi aiheuttaa tappioita, jos varoja ei saataisi takaisin eikä vakuutus tai säilyttäjän korvaus kattaisi vajetta. Wangin kommentteja siteeranneiden raporttien mukaan BlackRock ei ollut vakuuttanut IBITin bitcoineja erikseen.
22 Käytettävissä olevat tiedot eivät kuitenkaan kerro vakuutuksen kaikkia ehtoja tai poikkeuksia eivätkä sitä, miten mahdolliset vastuunrajat soveltuisivat tiettyyn tapaukseen. Niitä ei siksi pidä tulkita taatuksi suojaksi – eikä toisaalta todisteeksi siitä, että mahdolliset tappiot jäisivät sijoittajien kannettaviksi.
Keskeinen ero on tämä: käytettävissä olevat tiedot tukevat varoitusta mahdollisesta riskistä, eivät väitettä vahvistetusta uhasta. Wangin kommenteista kertoneiden lähteiden mukaan hän ei esittänyt näyttöä aktiivisesta IBITiin kohdistuvasta operaatiosta. Myöskään siitä, että IBITiin tai Coinbasen säilytysjärjestelmiin olisi murtauduttu, ei ole tässä käytettävissä olevissa tiedoissa näyttöä.
20 Binanceen kohdistunut varkaus antoi huolelle taustan, mutta ei vahvistanut arviota mahdollisesta seuraavasta kohteesta.