De oprichter van OneKey, Yishi Wang, uitte op 30 oktober een hypothetische zorg over BlackRocks iShares Bitcoin Trust (IBIT). Aanleiding was de diefstal van meer dan 6 miljard dollar bij cryptobeurs Binance, een dag eerder. Wang wees op de grote hoeveelheid bitcoin in IBIT en op het risico dat aanvallers systemen voor het goedkeuren van transacties proberen te misbruiken. Zijn waarschuwing is geen bewijs dat IBIT of zijn bewaarders zijn gehackt, of dat er een aanval gaande is.
1
20
24
Wat was de aanleiding voor de waarschuwing?
Op 31 oktober schreef de FBI de diefstal bij Binance toe aan Noord-Korea en gaf de dienst de activiteit de naam TraderTraitor. De FBI meldde ook dat de gestolen tegoeden vooral werden omgezet in Ethereum.
1 Berichten brachten dezelfde activiteit in verband met een eerdere diefstal van 1,5 miljard dollar bij Bybit.
6
8
Binance zou het incident in verband hebben gebracht met een gehackte laptop van een DevOps-engineer. Dat is een gemelde mogelijke toegangsvector, maar bewijst op zichzelf niet precies hoe de diefstal is uitgevoerd.
4 Wang wees breder op het risico dat aanvallers het proces voor het goedkeuren of ondertekenen van transacties kunnen binnendringen, zonder rechtstreeks privésleutels te stelen. Dat was zijn risicobeoordeling — geen vaststelling dat IBIT dezelfde kwetsbaarheid heeft.
24
De operationele reactie van Binance is een andere kwestie dan de vraag hoeveel gestolen tegoeden zijn teruggehaald of vervangen. Op 1 november hervatte Binance sommige opnames gefaseerd.
5 Sommige berichten spraken over ongeveer 90 procent van de gestolen waarde als vervangen; een andere nieuwsfeed noemde 95 procent. Die uiteenlopende cijfers vormen geen definitief, onafhankelijk bevestigd herstelbedrag.
45
51
Waarom de omvang en bewaring van IBIT ter sprake kwamen
Volgens berichten bezit IBIT ongeveer 815.000 bitcoin, met een waarde van zo’n 62 à 63 miljard dollar. Coinbase wordt genoemd als de belangrijkste bewaarder van de bitcoin.
17
20
22 Een hypothetisch verlies van 6 miljard dollar zou daarmee ongeveer een tiende van de gemelde waarde vertegenwoordigen. Die vergelijking laat zien hoe groot de mogelijke blootstelling zou zijn; ze betekent niet dat zo’n verlies waarschijnlijk is of dat een aanvaller IBIT heeft uitgekozen.
Anchorage Digital is daarnaast aangesteld als bewaarder, maar volgens berichtgeving zijn er op dit moment geen plannen om bitcoin van Coinbase naar Anchorage over te brengen. De toevoeging van een tweede bewaarder betekent dus niet automatisch dat de bestaande tegoeden over beide partijen zijn verdeeld.
20
22
Wat aandeelhouders wel en niet kunnen afleiden
Een grote diefstal kan tot verlies leiden als tegoeden niet worden teruggehaald en een verzekering of vergoeding door de bewaarder het tekort niet volledig dekt. Volgens berichten over Wangs opmerkingen is de bitcoin van IBIT niet afzonderlijk door BlackRock verzekerd.
22 De beschikbare informatie geeft echter geen volledig beeld van de verzekeringsvoorwaarden, uitsluitingen of de manier waarop eventuele aansprakelijkheidslimieten in een concreet incident zouden gelden. Dat is dus geen garantie op volledige bescherming — maar ook geen bewijs dat verliezen automatisch bij aandeelhouders terechtkomen.
De belangrijkste kanttekening: het beschikbare bewijs ondersteunt een waarschuwing over een mogelijk risico, niet een bevestigde dreiging. Volgens berichten over zijn opmerkingen gaf Wang geen bewijs voor een actieve aanval op IBIT. Ook is niet vastgesteld dat IBIT of de bewaringssystemen van Coinbase zijn binnengedrongen.
20 De diefstal bij Binance vormde de aanleiding voor zijn zorg, maar bevestigde zijn speculatie over een mogelijk doelwit niet.