Il fondatore di OneKey, Yishi Wang, ha sollevato un rischio ipotetico per l’iShares Bitcoin Trust (IBIT) di BlackRock dopo il furto di oltre 6 miliardi di dollari da Binance. Il suo ragionamento: una grande quantità di Bitcoin concentrata e i sistemi che autorizzano le transazioni potrebbero attirare l’interesse degli aggressori. Non è però una prova che IBIT o i suoi custodi siano stati violati, né che sia in corso un attacco.
1
20
24
Il contesto: il furto a Binance
Il 31 ottobre l’FBI ha attribuito alla Corea del Nord il furto di oltre 6 miliardi di dollari in asset virtuali da Binance, avvenuto intorno al 29 ottobre, e ha identificato l’attività come TraderTraitor. L’agenzia ha inoltre riferito di aver osservato la conversione dei fondi sottratti soprattutto in Ethereum.
1 Le notizie hanno collegato lo stesso gruppo anche al precedente furto da 1,5 miliardi di dollari ai danni di Bybit.
6
8
Secondo quanto riportato, Binance ha ricondotto l’incidente al computer portatile compromesso di un ingegnere DevOps. È una ricostruzione del possibile accesso iniziale, ma da sola non chiarisce ogni passaggio dell’attacco.
4 La preoccupazione più ampia espressa da Wang riguarda la possibilità che gli aggressori compromettano i processi di approvazione o firma delle transazioni senza sottrarre direttamente le chiavi private. È un rischio ipotizzato, non la prova che i sistemi di IBIT presentino la stessa vulnerabilità.
24
Anche la risposta operativa di Binance va distinta dal recupero dei fondi. Il 1° novembre la piattaforma ha iniziato a riaprire gradualmente i prelievi per alcune criptovalute.
5 Alcune notizie parlavano di circa il 90% del valore sottratto reintegrato, mentre un altro flusso di notizie riportava il 95%. Queste cifre discordanti non costituiscono un totale finale di recupero verificato in modo indipendente.
45
51
Perché sono finiti sotto i riflettori IBIT e la custodia
Secondo le stime riportate, IBIT detiene circa 815.000 BTC, per un valore di circa 62-63 miliardi di dollari; Coinbase è indicata come custode principale dei Bitcoin del fondo.
17
20
22 Un furto ipotetico da 6 miliardi equivarrebbe a circa un decimo di quel valore. Il confronto serve a illustrare la possibile entità dell’esposizione, non a dire che una perdita del genere sia probabile o che IBIT sia stato scelto come obiettivo.
È stata aggiunta anche Anchorage Digital come custode, ma le notizie riferiscono che al momento non ci sono piani per trasferire Bitcoin da Coinbase ad Anchorage. La presenza di un custode aggiuntivo non dimostra, da sola, che le disponibilità siano già state suddivise tra i due operatori.
20
22
Cosa possono concludere gli investitori
Un furto di grandi dimensioni potrebbe causare perdite se gli asset non venissero recuperati e l’eventuale copertura assicurativa o compensazione del custode non bastasse a colmare il deficit. Secondo le notizie che hanno riportato le parole di Wang, BlackRock non avrebbe stipulato un’assicurazione separata per i Bitcoin di IBIT.
22 Le informazioni disponibili, però, non chiariscono tutte le condizioni della copertura, le esclusioni o come si applicherebbero eventuali limiti di responsabilità in un caso concreto. Non è quindi possibile considerare questi elementi né una garanzia di protezione certa, né la prova che le perdite ricadrebbero sugli azionisti.
Il punto centrale è la distinzione tra rischio ipotetico e minaccia confermata. Le notizie sui commenti di Wang riferiscono che non ha presentato prove di un’operazione attiva contro IBIT; il materiale disponibile non dimostra che il fondo o i sistemi di custodia di Coinbase siano stati compromessi.
20 Il furto a Binance dà contesto alla sua preoccupazione, ma non conferma la sua ipotesi su un possibile bersaglio.