Peringatan Yishi Wang, pendiri sekaligus CEO OneKey, berangkat dari dua hal: IBIT menyimpan Bitcoin dalam jumlah sangat besar, dan serangan kripto bisa menyasar sistem yang menyetujui transaksi, bukan hanya mencuri private key. Pada 30 Oktober 2026, Wang menulis bahwa ia menduga IBIT sudah masuk daftar incaran Korea Utara. Namun, itu adalah dugaan yang disampaikan sebelum FBI mengumumkan atribusi serangan Binance ke Korea Utara pada 31 Oktober—bukan informasi bahwa IBIT sedang diserang.
8
10
22
Mengapa IBIT disebut sebagai target potensial?
IBIT adalah produk investasi Bitcoin spot BlackRock. Laporan yang tersedia menyebut dana tersebut memegang sekitar 815.000 BTC, dengan nilai sekitar US$63 miliar menurut sejumlah laporan. Simpanan sebesar itu berpotensi menjadi sasaran bernilai tinggi jika pelaku berhasil menembus sistem yang mengendalikan atau menyetujui pemindahan aset.
8
9
12
Bitcoin IBIT terutama dititipkan kepada Coinbase sebagai kustodian—pihak yang menjaga aset atas nama dana. Anchorage Digital juga tercatat sebagai kustodian tambahan, tetapi laporan menyebut belum ada rencana untuk memindahkan Bitcoin ke sana. Jadi, penambahan kustodian tidak otomatis berarti aset sudah dibagi ke beberapa tempat penyimpanan.
2
8
9
Kaitannya dengan pencurian Binance
Pada atau sekitar 29 Oktober, aset virtual senilai lebih dari US$6 miliar dicuri dari Binance. FBI pada 31 Oktober menyatakan Korea Utara bertanggung jawab atas pencurian tersebut dan menyebut aktivitas sibernya sebagai TraderTraitor. FBI juga mengatakan para pelaku mengonversi aset curian terutama menjadi Ethereum.
1
Peristiwa itu memperkuat kekhawatiran Wang tentang keamanan operasional. Binance mengaitkan insiden tersebut dengan laptop seorang insinyur DevOps yang telah disusupi. Laporan lain menggambarkan bagaimana sistem penarikan dapat dibuat menandatangani dan mengirim transaksi ke alamat yang dikendalikan penyerang.
3
5
Inti kekhawatiran Wang: penyerang mungkin dapat menyusup ke proses penandatanganan atau persetujuan transaksi, meski private key tidak bocor secara langsung. Ia juga merujuk pada serangan Bybit sebelumnya, yang menurut laporan dikaitkan dengan pencurian sekitar US$1,5 miliar.
8
14
Apa dampaknya bagi pemegang saham IBIT?
Skala aset membuat potensi kerugian besar menjadi perhatian, tetapi perbandingan dengan pencurian Binance hanya ilustrasi, bukan ramalan. Jika terjadi pencurian dan aset tidak berhasil dipulihkan, sementara asuransi atau kompensasi kustodian hanya menutup sebagian kerugian, nilai aset dana dan kepentingan pemegang saham bisa terdampak.
Wang dilaporkan mengatakan bahwa Bitcoin IBIT tidak diasuransikan secara terpisah. Namun, informasi yang tersedia tidak cukup untuk memastikan cakupan, pengecualian, atau penerapan asuransi bersama milik kustodian. Karena itu, klaim mengenai besaran perlindungan atau batas tanggung jawab tertentu tidak dapat diperlakukan sebagai jaminan bahwa kerugian akan tertutup.
8
Binance menghentikan penarikan setelah insiden dan mulai membukanya kembali secara bertahap pada 1 November. Pemulihan akses ke layanan tidak dengan sendirinya berarti seluruh aset curian sudah ditemukan atau dikembalikan.
5
6
16
Batas kesimpulan
Bukti yang tersedia mendukung bahwa Wang menyampaikan kekhawatiran tentang kepemilikan Bitcoin IBIT yang terkonsentrasi dan kemungkinan penyusupan ke sistem persetujuan transaksi. Namun, bukti tersebut tidak menunjukkan bahwa IBIT atau sistem kustodian Coinbase telah diretas maupun sedang menjadi sasaran aktif. Dengan demikian, istilah “daftar incaran” sebaiknya dipahami sebagai peringatan spekulatif, bukan konfirmasi rencana serangan.
8
9
10