Pengasas OneKey, Yishi Wang, membangkitkan kebimbangan hipotetikal tentang iShares Bitcoin Trust (IBIT) milik BlackRock selepas lebih $6 bilion dalam aset dicuri daripada Binance pada 29 Oktober 2026. Hujahnya: pegangan Bitcoin yang sangat besar dan sistem yang meluluskan transaksi boleh menjadi sasaran menarik. Amaran itu bukan bukti bahawa IBIT atau penjaganya telah diceroboh, mahupun bahawa serangan sedang berlaku.
1
20
24
Apa yang mencetuskan amaran itu?
Pada 31 Oktober, FBI mengaitkan kecurian di Binance dengan Korea Utara dan menamakan aktiviti itu TraderTraitor. FBI turut berkata pihaknya memerhatikan aset yang dicuri ditukar terutamanya kepada Ethereum.
1 Laporan mengaitkan kumpulan yang sama dengan kecurian terdahulu sebanyak $1.5 bilion daripada Bybit.
6
8
Binance dilaporkan mengaitkan insiden itu dengan komputer riba milik seorang jurutera DevOps yang telah dikompromi. Ini ialah laluan akses yang dilaporkan, tetapi maklumat itu sahaja tidak menjelaskan setiap butiran bagaimana kecurian tersebut dilakukan.
4 Kebimbangan lebih luas yang dibangkitkan Wang ialah penyerang mungkin menyusup masuk ke proses kelulusan atau tandatangan transaksi tanpa mencuri kunci peribadi secara langsung. Itu satu risiko yang dikemukakannya—bukan dapatan bahawa sistem IBIT mempunyai kelemahan yang sama.
24
Pemulihan operasi Binance juga perlu dibezakan daripada usaha mendapatkan semula aset yang dicuri. Binance mula membuka semula pengeluaran bagi sesetengah mata wang kripto secara berperingkat pada 1 November.
5 Beberapa laporan menyebut kira-kira 90% daripada nilai yang dicuri telah diganti, manakala satu lagi suapan berita melaporkan angka 95%. Perbezaan laporan ini tidak membuktikan jumlah pemulihan akhir yang disahkan secara bebas.
45
51
Mengapa saiz IBIT dan jagaan aset menjadi perhatian?
Laporan menganggarkan IBIT memegang kira-kira 815,000 BTC, bernilai sekitar $62 bilion hingga $63 bilion, dan menyatakan Coinbase ialah penjaga Bitcoin utamanya.
17
20
22 Jika berlaku kehilangan sebesar $6 bilion, jumlah itu kira-kira satu persepuluh daripada nilai aset yang dilaporkan. Perbandingan ini sekadar menggambarkan potensi pendedahan; ia bukan petunjuk bahawa kehilangan sedemikian berkemungkinan berlaku atau IBIT telah dipilih sebagai sasaran.
Anchorage Digital turut dilantik sebagai penjaga tambahan, tetapi laporan menyatakan tiada rancangan semasa untuk memindahkan Bitcoin daripada Coinbase ke Anchorage. Pelantikan penjaga tambahan tidak bermakna pegangan sedia ada telah dibahagikan antara kedua-dua penyedia.
20
22
Apa yang patut—dan tidak patut—disimpulkan oleh pelabur?
Kecurian besar boleh menyebabkan kerugian jika aset tidak dapat diperoleh semula dan insurans atau pampasan daripada penjaga tidak mencukupi untuk menampung kekurangan itu. Laporan yang memetik Wang menyebut bahawa Bitcoin IBIT tidak diinsuranskan secara berasingan oleh BlackRock.
22 Namun, maklumat yang tersedia di sini tidak menerangkan keseluruhan terma insurans, pengecualian atau cara had liabiliti akan terpakai sekiranya insiden berlaku. Butiran itu tidak wajar dianggap sebagai jaminan perlindungan tertentu—atau bukti bahawa kerugian pasti ditanggung pemegang saham.
Paling penting, bukti yang ada menyokong amaran tentang risiko yang mungkin berlaku, bukannya ancaman yang telah disahkan. Laporan tentang kenyataan Wang menyebut beliau tidak mengemukakan bukti bahawa terdapat usaha aktif menyasarkan IBIT. Maklumat yang tersedia juga tidak membuktikan bahawa IBIT atau sistem jagaan Coinbase telah diceroboh.
20 Kecurian di Binance memberi konteks kepada kebimbangannya, tetapi tidak mengesahkan spekulasi tentang kemungkinan sasaran seterusnya.