Основатель OneKey Йиши Ван высказал предположение о возможной киберугрозе для iShares Bitcoin Trust (IBIT) — биткоин-фонда BlackRock — после кражи с Binance более $6 млрд. Его беспокойство связано с тем, что крупный объём биткоина и системы подтверждения транзакций могут привлечь злоумышленников. Это предупреждение о потенциальном риске, а не доказательство взлома IBIT или его кастодианов и не подтверждение того, что атака уже готовится.
1
20
24
Что стало поводом для предупреждения
31 октября ФБР заявило, что считает Северную Корею ответственной за кражу с Binance, произошедшую примерно 29 октября, и назвало эту киберактивность TraderTraitor. По данным ведомства, похищенные активы в основном конвертировали в Ethereum.
1 СМИ также связывали эту группу с более ранней кражей примерно $1,5 млрд с платформы Bybit.
6
8
По сообщениям, Binance связала инцидент с компрометацией ноутбука инженера DevOps. Это одна из опубликованных версий возможного пути доступа злоумышленников, но сама по себе она не раскрывает всех деталей атаки.
4 Более общий тезис Вана: для кражи активов злоумышленникам может быть достаточно проникнуть в процессы подтверждения или подписи транзакций — необязательно напрямую похищать приватные ключи. Это рассуждение о возможном векторе атаки, а не вывод о том, что у систем IBIT есть такая же уязвимость.
24
Отдельно стоит рассматривать восстановление работы Binance и возврат похищенных средств. 1 ноября биржа начала поэтапно возобновлять вывод некоторых криптовалют.
5 В одних сообщениях говорилось, что было компенсировано около 90% похищенной суммы, в других фигурировала цифра 95%. Эти расходящиеся данные не позволяют считать окончательный объём возмещения независимо подтверждённым.
45
51
Почему внимание привлёк масштаб IBIT
По сообщениям, фонд держал около 815 000 BTC стоимостью примерно $62–63 млрд, а основным кастодианом биткоина выступала Coinbase.
17
20
22 Кража на $6 млрд составила бы примерно десятую часть от такой оценки активов. Это лишь наглядное сравнение возможного масштаба потерь, а не прогноз и не признак того, что IBIT выбрали целью.
Дополнительным кастодианом фонда стала Anchorage Digital. Однако, согласно сообщениям, планов переводить биткоины из Coinbase в Anchorage на тот момент не было. Само назначение второго кастодиана ещё не означает, что активы уже распределены между двумя компаниями.
20
22
Что это значит для инвесторов — и чего не значит
Крупная кража могла бы привести к потерям, если бы активы не удалось вернуть, а страховое покрытие или компенсация со стороны кастодиана не покрыли бы недостачу. В сообщениях со ссылкой на Вана говорилось, что биткоины IBIT не застрахованы BlackRock отдельно.
22 Однако имеющиеся материалы не раскрывают полностью условия страхования, исключения из покрытия и то, как в конкретном случае применялись бы ограничения ответственности. Поэтому нельзя считать страхование гарантией полной защиты — как нельзя утверждать и то, что любые потери автоматически легли бы на акционеров фонда.
Главное: опубликованные сведения подтверждают наличие предупреждения о возможном риске, но не подтверждённой угрозы. В сообщениях о словах Вана отмечалось, что он не представил доказательств активной подготовки атаки на IBIT; доступные материалы также не свидетельствуют о взломе фонда или систем хранения Coinbase.
20 Кража на Binance стала поводом для его опасений, но не подтверждением предположения о том, что IBIT может стать следующей целью.