Основатель OneKey допустил атаку на фонд IBIT после взлома Binance

Фонд iShares Bitcoin Trust (IBIT) от BlackRock может стать следующей целью хакерских группировок из КНДР. Такое предположение высказал основатель OneKey Ван Иши (Yishi Wang) — компания выпускает аппаратные криптокошельки. По его мнению, толчком к этому стал недавний взлом биржи Binance.

Под управлением IBIT находится около 815 000 биткоинов общей стоимостью примерно $63 млрд ≈ 186 млрд BYN. Основным хранителем активов фонда выступает американская биржа Coinbase. Именно концентрация такой суммы у одного кастодиана (поставщика услуг хранения) и делает его удобной мишенью, считает Ван Иши.

Ключи не нужны

По словам основателя OneKey, злоумышленникам не требуется прямой доступ к приватным ключам кошельков. Атаковать можно инфраструктуру, которая подписывает транзакции, либо использовать полномочия сотрудников и внутренних сервисов, отвечающих за перевод средств.

Девять с половиной процентов и $4 ≈ 11,78 BYN на акцию

Ван Иши привел расчет: если украдут биткоины на $6 млрд ≈ 17,7 млрд BYN, как это произошло с Binance, IBIT лишится примерно 9,5% активов. При текущей оценке это около $4 на одну акцию фонда.

Дополнительный риск — размер страхового покрытия. BlackRock не страхует биткоины IBIT отдельно. У Coinbase есть страховка на $320 млн ≈ 943 млн BYN, но она распространяется на всех клиентов компании, а не только на активы фонда.

Если похищенные монеты вернуть не удастся, а выплат хранителя и страховщиков не хватит, остаток убытков заметно отразится на стоимости акций IBIT. Ван Иши отметил разницу между биткоинами и стейблкоинами: украденные монеты нельзя заблокировать решением централизованного эмитента.

Рост объемов первой криптовалюты под управлением крупных фондов заставит хакерские группы уделять больше внимания инфраструктуре кастодиальных сервисов, полагает бизнесмен.

Ранее аналитики платформы TRM Labs назвали северокорейскую группировку TraderTraitor предполагаемым организатором атаки на Binance. Исследователи связали действия злоумышленников с предыдущими операциями хакеров из КНДР.