OneKey-grunnlegger og toppsjef Yishi Wang advarte 30. oktober 2026 om at BlackRocks bitcoinfond IBIT kan være på nordkoreanske hackeres «shortlist». Bakgrunnen var den store bitcoinbeholdningen i fondet og erfaringene fra angrep mot kryptotjenester. Wang la imidlertid ikke fram bevis for at IBIT var under angrep.
10
22
Dagen etter knyttet FBI et tyveri på mer enn 6 milliarder dollar fra kryptobørsen Binance til Nord-Korea. Ifølge FBI skjedde tyveriet rundt 29. oktober, og aktiviteten ble omtalt som «TraderTraitor».
1
14 Hendelsen gjorde Wangs bekymring mer aktuell, men bekrefter ikke at IBIT er et mål.
Hvorfor Binance-angrepet ga grunn til bekymring
Et angrep i denne størrelsesordenen retter oppmerksomheten mot hvordan digitale verdier blir godkjent og flyttet. Binance skal ha knyttet hendelsen til en kompromittert bærbar PC som tilhørte en DevOps-ingeniør. En annen omtale beskriver hvordan angripere fikk børsens uttaksinfrastruktur til å signere overføringer til adresser de kontrollerte.
5
3
Wangs poeng var bredere: En angriper kan forsøke å trenge inn i systemene som godkjenner eller signerer transaksjoner, uten nødvendigvis å få tak i de private nøklene direkte.
8 Dette er en mulig angrepsmåte – ikke dokumentasjon på at den er brukt mot IBIT.
FBI knyttet også TraderTraitor til et tidligere tyveri på 1,5 milliarder dollar fra Bybit.
14 Binance stanset uttak etter hendelsen og begynte å åpne dem igjen trinnvis 1. november.
5
6
16 At en børs gjenopptar uttak, betyr ikke i seg selv at stjålne midler er tilbakeført.
Hvorfor IBITs oppbevaring er relevant
IBIT holder rundt 815 000 bitcoin. Samtidige omtaler anslår verdien til omtrent 62–63,7 milliarder dollar, avhengig av tidspunkt og pris.
7
9
12 En stor, konsentrert beholdning kan innebære et betydelig mulig tap dersom den blir rammet, men størrelsen sier ikke noe om sannsynligheten for et angrep.
Coinbase er oppgitt som fondets aktive hovedforvalter av bitcoinbeholdningen. Anchorage Digital er også ført opp som en ekstra oppbevarer, men omtalen sier at det ikke forelå noen plan om å flytte bitcoin dit.
2
9 Å legge til en oppbevarer er derfor ikke nødvendigvis det samme som å dele beholdningen mellom flere aktører.
Dette er bakgrunnen for Wangs bekymring: Dersom mange bitcoin ligger samlet hos én oppbevarer, kan et vellykket angrep få store konsekvenser. Men kildene dokumenterer ikke at Coinbase eller IBITs oppbevaringssystemer er kompromittert eller aktivt målrettet.
Hva betyr dette for investorer?
Wang skal ha sagt at IBITs bitcoin ikke er særskilt forsikret.
8 Materialet som er tilgjengelig, fastslår imidlertid ikke hele omfanget av Coinbases forsikring, eventuelle unntak eller nøyaktig hvordan oppgitte ansvarsgrenser gjelder. Det er derfor ikke grunnlag for å konkludere med hvor mye et eventuelt tap ville blitt dekket.
Hvis bitcoin skulle bli stjålet og ikke kunne hentes tilbake, kan en udekket del av tapet redusere fondets verdier og dermed påvirke andelseierne. Det er en mulig økonomisk konsekvens, ikke en prognose. At stjålne verdier kan spores, betyr heller ikke automatisk at de kan gjenvinnes.
Den forsiktige konklusjonen er at Wang pekte på et mulig høyt utbytte for angripere og sårbarheten i systemer for transaksjonsgodkjenning. Det tilgjengelige kildegrunnlaget viser ikke at IBIT står overfor et bekreftet angrep.
8
9
10