- IBIT зберігає близько 815 000 BTC на суму $63 млрд, а основним кастодіаном фонду залишається Coinbase.
- Злом інфраструктури для підтвердження транзакцій може створити ризик крадіжки навіть без викрадення приватних ключів.
- У разі масштабної атаки збитки, які не вдасться компенсувати, можуть лягти на акціонерів ETF.
Представник криптогаманця OneKey під псевдонімом Yishi оприлюднив допис про потенційні ризики безпеки для біткоїн-ETF iShares Bitcoin Trust (IBIT) компанії BlackRock.
I suspect IBIT is already on North Korea’s shortlist. In February 2025, the attackers behind the Bybit hack compromised a Safe{Wallet} developer’s Mac through a malicious project disguised as legitimate Docker-related tooling. They had access for 17 days before the theft, giving them enough time to manipulate the transaction interface used by Bybit’s signers. The signers believed they were approving a legitimate transaction. Instead, they unknowingly authorized the theft of $1.5 billion from a cold wallet. The keys could stay offline while the signers approved a theft through a compromised interface. TRM Labs attributes the recent Binance incident with high confidence to TraderTraitor, the North Korean group also linked to Bybit and the theft of 4,502.9 BTC from DMM Bitcoin. Binance’s preliminary investigation points to a compromised DevOps engineer’s laptop as the entry point. Binance says there’s no evidence that private keys were leaked, while TRM’s analysis suggests the attackers may have gained control of the signing infrastructure. If confirmed, the attackers could have moved funds through a compromised approval process without extracting the keys. Now imagine the same thing happening to IBIT. BlackRock’s IBIT is the world’s largest Bitcoin ETF, holding roughly 815,000 BTC worth around $63 billion. Coinbase remains its active Bitcoin custodian. Although Anchorage Digital has been appointed as an additional custodian, the fund’s latest quarterly filing says there are currently no plans to transfer any Bitcoin there. That’s an extraordinary concentration of Bitcoin under one custodian. Regardless of how large or well-funded that provider is, a critical failure in its security infrastructure could put the entire fund at risk. A $6 billion theft would wipe out roughly 9.5% of IBIT’s assets, equivalent to around $4 per share at current valuations. Binance managed to freeze some stolen stablecoins. Bitcoin has no such mechanism, making stolen BTC far harder to recover. BlackRock doesn’t separately insure the Bitcoin held by the fund. Coinbase has disclosed $320 million in commercial crime insurance coverage, shared across its customers. Its custody agreement also limits liability to $100 million per cold storage address, with any recovery subject to contractual terms, liability determinations, and other conditions. If a major theft occurred and the fund couldn’t recover the Bitcoin or obtain sufficient compensation, the remaining losses would ultimately be borne by IBIT shareholders. Bitcoin ETFs have made owning Bitcoin much more accessible, and there’s real value in that convenience. But as more capital flows into these products, enormous amounts of Bitcoin are also being concentrated among a handful of custodians and the infrastructure they depend on. The larger these pools become, the more attractive they are to attackers. A compromise at any critical point could have consequences far beyond a single institution. And that’s why security has no finish line. Even the most sophisticated cold storage setup still depends on hardware, software, supply chains, signing workflows, and the people operating them. Keeping private keys offline is essential, but it doesn’t eliminate the risks surrounding the transaction approval process. Spread your assets across independent custody setups. Keep your private keys offline. Verify transaction details on a trusted device screen, independently of the computer initiating the transaction. Continuously review your security architecture, and build it around the assumption that some part of your infrastructure will eventually be compromised. There are no silver bullets in security, and no permanent guarantees. Stay vigilant, keep verifying, and never mistake a clean track record for proof that you’re safe. Bunker mode.
— Yishi (@ohyishi) October 30, 2026
Він припустив, що фонд уже міг потрапити до переліку потенційних цілей північнокорейських хакерів. На його думку, концентрація великого обсягу біткоїнів у одного кастодіана створює системний ризик: зловмисникам не обов’язково викрадати приватні ключі, якщо вони можуть скомпрометувати інфраструктуру підписання транзакцій.
Як атаки на Bybit і Binance демонструють ризики для кастодіанів
Yishi нагадав про злом Bybit у лютому 2025 року, коли зловмисники скомпрометували Mac розробника Safe{Wallet} за допомогою шкідливого програмного забезпечення, замаскованого під інструмент для роботи з Docker.
Рейд на титана: як Bybit пережила найбільший в історії злом на $1,5 млрд 22.02.2025 Читати 
Команда Safe{Wallet} опублікувала деталі атаки на Bybit зі збитками в $1,46 млрд 06.03.2025 Читати
За його словами, атакувальники мали доступ до пристрою протягом 17 днів і змогли змінити інтерфейс транзакцій, який використовували підписанти Bybit. У результаті ті схвалили операцію, яка призвела до викрадення близько $1,5 млрд із холодного гаманця.
Цей випадок демонструє, що навіть зберігання ключів офлайн не усуває всіх ризиків: зловмисники можуть підмінити дані на етапі підтвердження транзакції.
За даними Yishi, TRM Labs із високим рівнем упевненості пов’язала нещодавній інцидент із Binance з угрупованням TraderTraitor, яке також пов’язують із атаками на Bybit і викраденням 4502,9 BTC у японської біржі DMM Bitcoin.
Binance зазнала найбільшого злому в історії крипторинку — збитки оцінюються у $6,3 млрд 30.10.2026 Читати
Попереднє розслідування Binance вказувало на можливу компрометацію ноутбука DevOps-інженера. Біржа заявила, що не має доказів витоку приватних ключів, тоді як аналіз TRM допускає отримання контролю над інфраструктурою підписання транзакцій.
Чому можливий злом IBIT може мати масштабні наслідки
За оцінкою Yishi, IBIT володіє приблизно 815 000 BTC вартістю близько $63 млрд. Основним кастодіаном біткоїнів фонду залишається Coinbase. Хоча BlackRock призначила додатковим кастодіаном Anchorage Digital, у найновішому квартальному звіті фонду, за словами експерта, зазначено, що наразі переносити туди біткоїни не планують.
Yishi наголосив, що така концентрація активів створює значний ризик. Для прикладу він навів гіпотетичну крадіжку на $6 млрд: це становило б приблизно 9,5% активів IBIT, або близько $4 на акцію за поточних оцінок.
Окремим ризиком є обмежені можливості відшкодування. Якщо Binance вдалося заморозити частину викрадених стейблкоїнів, то біткоїн не має аналогічного механізму блокування, що ускладнює повернення коштів. Водночас BlackRock не страхує біткоїни фонду окремо.
Як хакери вивели $2,5 млрд з одного гаманця Binance — Blockaid розкрила механізм атаки 30.10.2026 Читати
Coinbase розкрила наявність комерційного страхування від злочинів на $320 млн, яке поширюється на її клієнтів, а угода про кастодіальне зберігання обмежує відповідальність сумою $100 млн на одну адресу холодного зберігання. Виплати залежать від умов договору та встановлення відповідальності.
Якщо після масштабної крадіжки фонд не зможе повернути біткоїни або отримати достатню компенсацію, залишкові збитки зрештою можуть лягти на акціонерів IBIT.
На завершення Yishi закликав не покладатися лише на холодне зберігання, а розподіляти активи між незалежними системами, тримати приватні ключі офлайн і перевіряти деталі транзакцій на довіреному екрані, окремо від комп’ютера, з якого їх ініціюють.
Він підсумував, що навіть бездоганна історія безпеки не гарантує захисту від майбутніх атак.
Нагадаємо, що минулого місяця атаки зазнала криптобіржа Bitget, втрати якої спочатку становили $351,6 млн, а згодом зросли до $387,5 млн.
Сообщение Експерт OneKey попередив про ризики для біткоїн-ETF від BlackRock з $63 млрд на тлі злому Binance появились сначала на INCRYPTED.
