מייסד OneKey, יישי וואנג, העלה חשש היפותטי לגבי קרן הביטקוין iShares של בלאקרוק, IBIT, בעקבות גניבת יותר מ-6 מיליארד דולר מבינאנס ב-29 באוקטובר 2026. הטענה שלו: מאגר גדול של ביטקוין, לצד המערכות שמאשרות עסקאות, עלול להיות יעד מפתה לתוקפים. חשוב להדגיש: אין בכך ראיה ש-IBIT או הגופים שמחזיקים עבורה את הביטקוין נפרצו, או שמתקפה כזו מתרחשת כעת.
1
20
24
מה הוביל לאזהרה
ב-31 באוקטובר ייחס ה-FBI את גניבת הנכסים מבינאנס לצפון קוריאה וכינה את הפעילות TraderTraitor. לפי הסוכנות, היא עקבה אחר המרת הנכסים שנגנבו, בעיקר לאת'ריום. דיווחים קשרו את אותה פעילות גם לגניבה קודמת של 1.5 מיליארד דולר מפלטפורמת Bybit.
1
6
8
בינאנס קישרה, לפי דיווחים, את האירוע למחשב נייד של מהנדס DevOps שנפרץ. זהו תיאור של נתיב גישה אפשרי שדווח בתקשורת, ולא פירוט מלא ומוכח של כל שלבי הגניבה.
4 החשש הרחב יותר שהעלה וואנג נוגע לאפשרות שתוקפים יצליחו לחדור למערכות אישור או חתימה על עסקאות, בלי לגנוב ישירות את המפתחות הפרטיים. זו אפשרות שעליה הצביע — לא ממצא שלפיו ל-IBIT יש חולשה דומה.
24
גם פתיחת המשיכות בבינאנס היא עניין נפרד מהשאלה כמה מהכסף שנגנב הושב בפועל. ב-1 בנובמבר החלה החברה לחדש משיכות של מטבעות מסוימים בהדרגה.
5 חלק מהדיווחים דיברו על החלפה של כ-90% מהסכום שנגנב, ואחרים הציגו נתון של 95%. הפער בין הדיווחים אינו מאפשר לקבוע מהו שיעור ההשבה הסופי והמאומת באופן עצמאי.
45
51
למה היקף ההחזקות של IBIT עלה לדיון
לפי דיווחים, IBIT מחזיקה בכ-815 אלף ביטקוין, בשווי של כ-62–63 מיליארד דולר, וקוינבייס היא המשמורנית העיקרית של הביטקוין בקרן.
17
20
22 גניבה בהיקף דומה לזו שבבינאנס הייתה שווה בערך לעשירית משווי הנכסים המדווח של הקרן. ההשוואה ממחישה את היקף החשיפה האפשרית — לא את הסבירות שתתרחש גניבה כזו, ולא את זהות היעד של תוקף כלשהו.
לפי הדיווחים, Anchorage Digital נוספה כמשמורנית נוספת, אך לא היו תוכניות להעביר אליה ביטקוין מקוינבייס. לכן, הוספת משמורנית כשלעצמה אינה מעידה שהנכסים הקיימים כבר חולקו בין שתי החברות.
20
22
מה בעלי מניות יכולים להסיק — ומה לא
גניבה גדולה עלולה לגרום להפסד אם לא ניתן יהיה להשיב את הנכסים, ואם ביטוח או פיצוי מצד המשמורן לא יכסו את מלוא החסר. דיווחים שציטטו את וואנג מסרו שביטקוין הקרן לא בוטח בנפרד על ידי בלאקרוק.
22 עם זאת, המידע הזמין כאן אינו מפרט את תנאי הביטוח המלאים, את החריגים או את האופן שבו מגבלות אחריות יחולו במקרה מסוים. לכן אין לראות בו ערובה להגנה מסוימת — וגם לא הוכחה שבעלי המניות יישאו בהכרח בהפסד.
השורה התחתונה: הפריצה לבינאנס סיפקה הקשר לחשש של וואנג מפני מאגר גדול ומערכות אישור עסקאות, אך היא לא אישרה את ההשערה ש-IBIT היא יעד. לפי הדיווחים על דבריו, הוא לא הציג ראיות למאמץ פעיל נגד הקרן; וגם המידע הזמין אינו קובע שמערכות המשמורת של IBIT או קוינבייס נפרצו.
20