OneKey-grundaren Yishi Wang lyfte en tänkbar risk för BlackRocks iShares Bitcoin Trust (IBIT) efter stölden av tillgångar värda mer än 6 miljarder dollar från Binance den 29 oktober 2026. Hans resonemang var att en mycket stor mängd bitcoin och systemen som godkänner transaktioner kan locka angripare. Varningen är däremot inte ett belägg för att IBIT eller dess förvarare har utsatts för intrång – eller att ett angrepp pågår.
1
20
24
Händelsen som satte igång diskussionen
Den 31 oktober kopplade FBI Binance-stölden till Nordkorea och kallade aktiviteten TraderTraitor. Myndigheten uppgav också att den sett de ansvariga växla de stulna tillgångarna, främst till ethereum.
1 Rapportering har kopplat samma aktivitet till den tidigare stölden på 1,5 miljarder dollar från kryptoplattformen Bybit.
6
8
Binance uppges ha kopplat händelsen till en DevOps-ingenjörs kapade dator. Det beskriver en rapporterad väg in i systemen, men fastslår inte i sig alla detaljer om hur stölden genomfördes.
4 Wangs bredare poäng var att angripare kan försöka ta sig in i processer för signering eller godkännande av transaktioner utan att direkt stjäla privata nycklar. Det är en risk han tog upp – inte ett konstaterande om att IBIT:s system har samma svaghet.
24
Binances åtgärder efter stölden är en separat fråga från om de stulna tillgångarna har återfunnits. Börsen började åter öppna uttag i etapper den 1 november.
5 Vissa rapporter angav att omkring 90 procent av det stulna värdet hade ersatts, medan en annan nyhetskälla uppgav 95 procent. Uppgifterna skiljer sig åt och visar inte någon slutlig, oberoende verifierad summa för återställningen.
45
51
Varför IBIT:s storlek och förvaring uppmärksammades
Rapporter uppskattar att IBIT har omkring 815 000 bitcoin, värda cirka 62–63 miljarder dollar, och anger Coinbase som fondens huvudsakliga bitcoinförvarare.
17
20
22 En stöld på 6 miljarder dollar skulle motsvara ungefär en tiondel av det rapporterade tillgångsvärdet. Jämförelsen visar storleken på en tänkbar exponering – inte att en sådan förlust är sannolik eller att angripare har valt ut IBIT.
Anchorage Digital har också utsetts till ytterligare förvarare. Samtidigt uppgav rapporteringen att det inte fanns några aktuella planer på att flytta bitcoin från Coinbase till Anchorage. Att lägga till en förvarare betyder alltså inte i sig att de befintliga innehaven har delats upp mellan aktörerna.
20
22
Vad fondsparare kan – och inte kan – dra för slutsatser
En större stöld skulle kunna leda till förluster om tillgångarna inte återfanns och tillgängligt försäkringsskydd eller ersättning från förvararen inte täckte hela beloppet. Enligt rapportering som återgav Wang har BlackRock inte tecknat en separat försäkring för IBIT:s bitcoin.
22 Informationen här fastställer dock inte de fullständiga försäkringsvillkoren, eventuella undantag eller hur ansvarstak skulle tillämpas vid en konkret händelse. Det går därför inte att se uppgifterna som en garanterad skyddsnivå – eller som bevis för att en eventuell förlust automatiskt skulle hamna hos andelsägarna.
Den viktigaste skillnaden är denna: det finns en varning om en möjlig risk, men inget bekräftat hot. Enligt rapporteringen om Wangs uttalanden presenterade han inga belägg för en pågående operation mot IBIT. Det tillgängliga materialet visar inte heller att IBIT:s eller Coinbases förvaringssystem har utsatts för intrång.
20 Binance-stölden gav bakgrund till oron, men bekräftade inte spekulationen om ett möjligt mål.