O alerta de Yishi Wang, fundador e CEO da empresa de carteiras digitais OneKey, não foi uma notícia de que o fundo de Bitcoin da BlackRock havia sido hackeado. Em 30 de outubro de 2026, Wang escreveu que suspeitava que o IBIT já estivesse na lista de possíveis alvos da Coreia do Norte. A publicação expressava uma preocupação — não apresentava provas de um plano de ataque em andamento.
10
22
O contexto era um roubo de grande escala na Binance. A invasão ocorreu por volta de 29 de outubro; no dia 31, o FBI atribuiu à Coreia do Norte o furto de mais de US$ 6 bilhões em ativos virtuais e chamou essa atividade de TraderTraitor.
1 Reportagens relacionaram o grupo ao ataque anterior de US$ 1,5 bilhão à Bybit.
14
Por que o IBIT entrou na discussão
O iShares Bitcoin Trust (IBIT) é um fundo negociado em bolsa que dá exposição ao preço do Bitcoin. Relatos publicados à época estimavam que ele detinha cerca de 815 mil BTC, avaliados em aproximadamente US$ 63 bilhões.
8
9
12 Para Wang, uma concentração tão grande de ativos poderia tornar o fundo atraente para invasores.
A outra parte da preocupação é como as transações são aprovadas. Segundo Wang, ataques podem explorar sistemas de assinatura ou autorização sem necessariamente obter as chaves privadas diretamente.
8 A Binance teria associado o incidente a um laptop comprometido de um funcionário de DevOps; outra análise descreveu a infraestrutura de saques da exchange sendo usada para assinar transferências para endereços controlados pelos invasores.
5
3
Esses relatos ajudam a explicar o tipo de risco citado por Wang, mas não provam que a mesma vulnerabilidade exista no IBIT. As fontes disponíveis não confirmam invasão do fundo, da Coinbase ou dos sistemas de custódia da BlackRock.
Coinbase e a custódia dos bitcoins
Os bitcoins do IBIT são mantidos principalmente pela Coinbase, segundo os relatos disponíveis. A Anchorage Digital foi incluída como custodiante adicional, mas Wang observou que não havia um plano divulgado para transferir parte dos ativos para ela.
8
9 Nomear uma segunda custodiante, portanto, não significa necessariamente que os bitcoins já estejam distribuídos entre duas empresas.
Também é importante separar cobertura de seguro de garantia integral. Wang afirmou que os bitcoins do IBIT não tinham seguro separado.
8 As informações fornecidas, porém, não detalham todas as condições, exclusões ou limites aplicáveis a eventuais apólices da Coinbase. Por isso, não permitem concluir quanto de uma perda hipotética seria coberto.
Se bitcoins fossem roubados e não pudessem ser recuperados, e a compensação de seguro ou da custodiante cobrisse apenas parte do prejuízo, o valor dos ativos do fundo e, por consequência, o dos cotistas poderia cair. Isso descreve um cenário possível, não uma previsão de que ele vá acontecer.
O que se sabe sobre a resposta à Binance
Após o ataque, a Binance suspendeu saques enquanto fazia verificações de segurança. A empresa começou a reabri-los gradualmente em 1º de novembro.
5
6 A retomada dos saques diz respeito à operação da exchange; por si só, não significa que os ativos roubados tenham sido recuperados.
Os números de recuperação divulgados em manchetes variaram: uma notícia mencionou a reposição de cerca de 90% dos fundos, enquanto outra reportou 95%.
19 Como são cifras diferentes em relatos de um processo em evolução, não devem ser tratadas aqui como um total final confirmado.
A conclusão mais segura é limitada: Wang apontou que um fundo com muitos bitcoins concentrados poderia ser um alvo valioso e chamou atenção para riscos em processos de autorização de transações. O alerta não comprova que o IBIT estivesse sob ataque, nem que seus sistemas de custódia tivessem sido comprometidos.
8
9
10