OneKey kurucusu Yishi Wang, 29 Ekim 2026’da Binance’den 6 milyar doları aşan kripto varlık çalınmasının ardından BlackRock’ın iShares Bitcoin Trust (IBIT) fonuyla ilgili varsayımsal bir güvenlik riski gündeme getirdi. Wang’ın vurgusu, büyük miktarda Bitcoin’in ve işlemleri onaylamakta kullanılan sistemlerin saldırganlar için cazip olabileceğiydi. Bu, IBIT’in ya da saklama kuruluşlarının sistemlerinin ele geçirildiğine veya bir saldırının sürdüğüne dair kanıt değil.
1
20
24
Wang’ın uyarısına ne yol açtı?
FBI, 31 Ekim’de Binance’den çalınan varlıkların arkasında Kuzey Kore’nin olduğunu açıkladı ve bu faaliyeti TraderTraitor olarak adlandırdı. FBI ayrıca çalınan varlıkların çoğunlukla Ethereum’a dönüştürüldüğünü gözlemlediğini bildirdi.
1 Haberlerde aynı faaliyet, daha önce Bybit’ten çalınan 1,5 milyar dolarla da ilişkilendirildi.
6
8
Binance’in olayı, bir DevOps mühendisinin dizüstü bilgisayarının ele geçirilmesiyle ilişkilendirdiği bildirildi. Bu, olası bir erişim yoluna dair aktarım; hırsızlığın nasıl gerçekleştiğine ilişkin tüm ayrıntıları tek başına doğrulamıyor.
4 Wang’ın daha genel kaygısı, saldırganların özel anahtarları doğrudan ele geçirmeden işlem onaylama ya da imzalama süreçlerini aşabilmesi ihtimaliydi. Bu, dile getirdiği bir risk; IBIT sistemlerinde de aynı zafiyetin bulunduğuna dair bir tespit değil.
24
Binance’in operasyonları yeniden başlatması ile çalınan varlıkların geri kazanılması da ayrı konular. Şirket, 1 Kasım’da bazı kripto para çekimlerini aşamalı olarak yeniden açtı.
5 Bazı haberlerde çalınan değerin yaklaşık yüzde 90’ının yerine konduğu, başka bir haber akışında ise yüzde 95’lik bir oran yer aldı. Bu farklı rakamlar, nihai ve bağımsız biçimde doğrulanmış bir geri kazanım toplamı ortaya koymuyor.
45
51
IBIT’in büyüklüğü ve saklama düzeni neden konuşuluyor?
Haberlerde IBIT’in yaklaşık 815 bin BTC tuttuğu; bu varlıkların değerinin de yaklaşık 62–63 milyar dolar olduğu bildiriliyor. Fonun başlıca Bitcoin saklama kuruluşu Coinbase.
17
20
22 Bu ölçek üzerinden bakıldığında, 6 milyar dolarlık varsayımsal bir kayıp bildirilen varlık değerinin yaklaşık onda birine denk gelir. Bu karşılaştırma olası maruziyetin büyüklüğünü gösterir; böyle bir kaybın muhtemel olduğu ya da saldırganların IBIT’i hedef seçtiği anlamına gelmez.
Anchorage Digital’in ek bir saklama kuruluşu olarak belirlenmiş olduğu, ancak Bitcoin’leri Coinbase’den Anchorage’a aktarmak için mevcut bir plan bulunmadığı da bildirildi. Birden fazla saklama kuruluşunun atanması, eldeki varlıkların bu kuruluşlar arasında fiilen bölündüğünü tek başına göstermez.
20
22
Yatırımcılar ne sonuç çıkarmalı, ne çıkarmamalı?
Varlıkların geri kazanılamadığı ve mevcut sigorta ya da saklama kuruluşunun tazminatının açığı kapatmadığı bir durumda, büyük çaplı bir hırsızlık kayıplara yol açabilir. Wang’ın açıklamalarını aktaran haberlerde, BlackRock’ın IBIT’in Bitcoin’lerini ayrıca sigortalamadığı belirtildi.
22 Ancak burada sunulan bilgiler, sigortanın tüm koşullarını ve istisnalarını ya da belirli bir olayda sorumluluk sınırlarının nasıl uygulanacağını ortaya koymuyor. Bu nedenle söz konusu ayrıntılar ne kesin bir koruma garantisi ne de kaybın mutlaka hissedarlara yükleneceğinin kanıtı olarak görülmeli.
En önemlisi, eldeki bilgiler doğrulanmış bir tehditten değil, olası bir riske ilişkin uyarıdan söz etmeyi destekliyor. Wang’ın açıklamalarını aktaran haberlerde IBIT’e yönelik aktif bir girişim olduğuna dair kanıt sunulmadığı belirtiliyor; mevcut kaynaklar da IBIT’in ya da Coinbase’in saklama sistemlerinin ihlal edildiğini göstermiyor.
20 Binance’deki hırsızlık Wang’ın kaygısına bağlam sağladı, ancak IBIT’in olası bir hedef olduğuna ilişkin varsayımını doğrulamadı.