Ostrzeżenie Yishiego Wanga, założyciela i prezesa firmy OneKey, dotyczyło tego, że IBIT — produkt inwestycyjny BlackRocka oparty na bitcoinie — może być atrakcyjnym celem ze względu na skalę zgromadzonych aktywów. Wang zwrócił też uwagę na możliwość przejęcia systemu, który zatwierdza transakcje. Nie przedstawił jednak dowodów, że IBIT został zaatakowany ani że istnieje potwierdzony plan takiego ataku.
8
10
22
Ostrzeżenie padło po kradzieży z Binance
29 października 2026 r. z Binance skradziono aktywa cyfrowe warte ponad 6 mld dolarów. Dzień później Wang opublikował swoją ocenę ryzyka, a 31 października FBI przypisało kradzież Korei Północnej i nazwało tę działalność „TraderTraitor”.
1
10
22
FBI powiązało TraderTraitor także z wcześniejszym atakiem na giełdę Bybit, w którym skradziono 1,5 mld dolarów.
14 W przypadku Binance firma miała wskazać na przejęty laptop inżyniera DevOps. Inny opis ataku przedstawiał scenariusz, w którym napastnicy doprowadzili do tego, że infrastruktura wypłat Binance sama zatwierdzała przelewy na adresy kontrolowane przez złodziei.
5
3
To właśnie ten drugi rodzaj zagrożenia podkreślał Wang: do kradzieży może dojść przez naruszenie procesu podpisywania lub zatwierdzania transakcji, niekoniecznie przez bezpośrednie wykradzenie kluczy prywatnych.
8
Dlaczego Wang zwrócił uwagę na IBIT
Według publikacji IBIT posiada około 815 tys. BTC, wycenianych wówczas na mniej więcej 62–63,7 mld dolarów. Głównym, aktywnym depozytariuszem bitcoinów funduszu pozostawał Coinbase.
7
9
12
W doniesieniach pojawiła się też informacja o dodaniu Anchorage Digital jako dodatkowego depozytariusza, ale bez planu przeniesienia tam bitcoinów. Samo wskazanie drugiego podmiotu nie oznacza więc, że istniejące zasoby zostały między nich podzielone.
8
9
Skala zasobów ma znaczenie dla potencjalnej wielkości strat: kradzież o wartości zbliżonej do tej z Binance odpowiadałaby mniej więcej jednej dziesiątej aktywów IBIT. To porównanie pokazuje możliwy rozmiar ekspozycji, a nie prognozę, że taki atak nastąpi.
9
12
Co wiadomo o ubezpieczeniu i odzyskiwaniu środków
Wang miał powiedzieć, że bitcoiny IBIT nie są ubezpieczone osobną polisą. Dostępne materiały nie pozwalają jednak potwierdzić pełnego zakresu ubezpieczenia Coinbase, jego wyłączeń ani dokładnych warunków ewentualnej odpowiedzialności depozytariusza.
8
Po ataku Binance wstrzymało wypłaty, a 1 listopada zaczęło przywracać je etapami dla części kryptowalut.
5
6 W dostępnych nagłówkach pojawiają się różne wartości dotyczące odtworzenia lub pokrycia skradzionych środków — 90 proc. i 95 proc. — dlatego nie należy traktować ich jako potwierdzonego, ostatecznego bilansu.
19
Jeśli skradzionych bitcoinów nie udałoby się odzyskać, a ubezpieczenie lub rekompensata od depozytariusza pokryłyby tylko część straty, niedobór mógłby obniżyć wartość aktywów funduszu, a w konsekwencji wpłynąć na wartość udziałów. To scenariusz warunkowy, nie opis zaistniałej straty IBIT.
Najważniejsze zastrzeżenie
Dostępne źródła potwierdzają, że Wang ostrzegł przed potencjalnie atrakcyjnym celem i ryzykiem przejęcia procesu zatwierdzania transakcji. Nie potwierdzają natomiast, że systemy Coinbase lub IBIT zostały naruszone albo że hakerzy aktywnie przygotowują atak na ten produkt.
8
9
10