Засновник OneKey Yishi Wang висловив гіпотетичне занепокоєння щодо iShares Bitcoin Trust (IBIT) від BlackRock після крадіжки криптоактивів на понад $6 млрд у Binance 29 жовтня 2026 року. На його думку, великий обсяг біткоїнів і системи, що схвалюють транзакції, можуть привабити зловмисників. Однак це попередження не є доказом зламу IBIT або його зберігачів і не свідчить, що атаку вже розпочато.
1
20
24
Що стало приводом для попередження
31 жовтня ФБР поклало відповідальність за крадіжку в Binance на Північну Корею та назвало цю кібердіяльність TraderTraitor. Агентство також повідомило, що відстежило конвертацію викрадених активів переважно в Ethereum.
1 У повідомленнях ту саму діяльність пов’язували з попередньою крадіжкою $1,5 млрд у Bybit.
6
8
За повідомленнями, Binance пов’язала інцидент зі зламаним ноутбуком DevOps-інженера. Це опис можливого шляху доступу, але він сам по собі не пояснює всіх деталей крадіжки.
4 Ширше занепокоєння Wang стосувалося того, що зловмисники можуть втрутитися в процеси схвалення транзакцій або підписання переказів, не викрадаючи безпосередньо приватні ключі. Це висловлений ним ризик, а не висновок, що системи IBIT мають таку саму вразливість.
24
Окремо слід розглядати роботу Binance після інциденту й питання, чи вдалося повернути викрадені активи. 1 листопада біржа почала поетапно відновлювати виведення коштів для частини криптовалют.
5 В одних повідомленнях ішлося приблизно про 90% відшкодованої вартості, в іншій стрічці новин фігурувала цифра 95%. Ці різні оцінки не дають підстав вважати остаточну суму відновлених активів незалежно підтвердженою.
45
51
Чому увагу привернули масштаб IBIT і зберігання біткоїнів
За повідомленнями, IBIT мав близько 815 000 BTC вартістю приблизно $62–63 млрд, а основним зберігачем біткоїнів фонду була Coinbase.
17
20
22 За такого масштабу гіпотетична втрата $6 млрд становила б приблизно десяту частину від заявленої вартості активів. Це порівняння показує можливий розмір ризику, але не означає, що така втрата ймовірна або що зловмисники обрали IBIT за ціль.
До переліку зберігачів також додали Anchorage Digital. Водночас у повідомленнях зазначалося, що наразі планів переводити біткоїни з Coinbase до Anchorage немає. Сам факт залучення додаткового зберігача не доводить, що наявні активи вже розподілили між двома компаніями.
20
22
Що варто — і не варто — виснувати інвесторам
Масштабна крадіжка могла б призвести до збитків, якби активи не вдалося повернути, а доступне страхове покриття чи компенсація від зберігача не покрили б нестачу. У повідомленнях із посиланням на Wang ішлося, що BlackRock не страхувала біткоїни IBIT окремим полісом.
22 Водночас наведені матеріали не розкривають повних умов страхування, винятків із покриття чи того, як у конкретному випадку застосовувалися б обмеження відповідальності. Тому ці дані не можна вважати ані гарантованим рівнем захисту, ані доказом того, що збитки обов’язково лягли б на акціонерів.
Головне: наявні дані підтверджують попередження про можливий ризик, а не підтверджену загрозу. У повідомленнях про слова Wang зазначалося, що він не наводив доказів активної операції проти IBIT. Наявні матеріали також не підтверджують зламу IBIT чи систем зберігання Coinbase.
20 Крадіжка в Binance стала приводом для занепокоєння, але не підтвердила припущення про можливу наступну ціль.