OneKey-gründer Yishi Wang løftet fram en mulig risiko for BlackRocks iShares Bitcoin Trust (IBIT) etter at mer enn 6 milliarder dollar ble stjålet fra kryptobørsen Binance 29. oktober 2026. Poenget hans var at en stor, samlet bitcoinbeholdning og systemene som godkjenner transaksjoner, kan være attraktive mål for angripere. Advarselen er ikke bevis på at IBIT eller fondets oppbevaringstjenester er kompromittert, eller at et angrep er i gang.
1
20
24
Bakgrunnen for advarselen
- oktober knyttet FBI Binance-tyveriet til Nord-Korea og omtalte aktiviteten som TraderTraitor. FBI sa også at de stjålne verdiene i hovedsak var blitt konvertert til Ethereum.
1 Medier har knyttet den samme aktiviteten til et tidligere tyveri på 1,5 milliarder dollar fra Bybit.
6
8
Binance skal ha knyttet hendelsen til en DevOps-ingeniørs kompromitterte bærbare PC. Det beskriver en rapportert mulig inngangsvei, men fastslår ikke alene alle detaljene i hvordan tyveriet ble gjennomført.
4 Wangs bredere bekymring var at angripere kan kompromittere systemer for transaksjonsgodkjenning eller signering uten å stjele de private nøklene direkte. Det er en risiko han trakk fram – ikke et funn om at IBITs systemer har samme svakhet.
24
Binances gjenåpning av uttak må dessuten skilles fra spørsmålet om hvor mye av de stjålne verdiene som faktisk er hentet tilbake. Børsen gjenopptok uttak av enkelte kryptovalutaer i flere omganger fra 1. november.
5 Noen rapporter oppga at rundt 90 prosent av verdiene var erstattet, mens en annen nyhetsstrøm viste til 95 prosent. De ulike tallene gir ikke grunnlag for å fastslå et endelig, uavhengig bekreftet beløp.
45
51
Hvorfor størrelsen på IBIT og oppbevaringen er relevant
Rapporter anslo at IBIT hadde rundt 815 000 bitcoin, verdt omtrent 62–63 milliarder dollar, og oppga Coinbase som fondets viktigste bitcoinforvalter.
17
20
22 Et hypotetisk tap på 6 milliarder dollar ville tilsvare omtrent en tidel av den rapporterte verdien. Sammenligningen viser mulig eksponering, ikke at et slikt tap er sannsynlig eller at angripere har valgt IBIT som mål.
Anchorage Digital er også lagt til som en ekstra oppbevarer, men ifølge rapporteringen foreligger det ingen planer om å flytte bitcoin fra Coinbase til Anchorage. At en ekstra aktør er utpekt, betyr ikke i seg selv at beholdningen allerede er fordelt mellom de to.
20
22
Hva andelseiere bør – og ikke bør – legge i dette
Et stort tyveri kan føre til tap dersom verdiene ikke blir hentet tilbake, og forsikring eller kompensasjon fra oppbevareren ikke dekker hele underskuddet. Rapporter som gjengir Wang, sier at BlackRock ikke har forsikret IBITs bitcoin separat.
22 Informasjonen her fastslår imidlertid ikke alle forsikringsvilkårene, unntakene eller hvordan eventuelle ansvarsgrenser ville slå ut i en konkret hendelse. Dette bør verken tolkes som en garantert beskyttelse eller som bevis på at tap automatisk ville falle på andelseierne.
Det viktigste skillet er at dokumentasjonen støtter en advarsel om en mulig risiko, ikke en bekreftet trussel. Omtaler av Wangs uttalelser sier at han ikke la fram bevis på et aktivt angrep mot IBIT, og tilgjengelig informasjon viser ikke at IBIT eller Coinbases oppbevaringssystemer er blitt brutt inn i.
20 Binance-tyveriet ga bakgrunn for bekymringen hans, men bekreftet ikke spekulasjonen om et mulig mål.