Найбільший спотовий біткоїн-ETF IBIT від BlackRock може стати наступною мішенню північнокорейських хакерських угруповань. На кону — близько 815 000 BTC вартістю приблизно $63 млрд, і практично всі ці монети зберігаються в одного кастодіана — Coinbase.

Саме концентрація активів у єдиного зберігача перетворює фонд на привабливу ціль. Механіку атак зловмисники вже неодноразово відпрацьовували на біржах Bybit і Binance, де компрометація інфраструктури підтвердження транзакцій дозволяла виводити кошти, не торкаючись самих холодних ключів.

Як обходять холодне зберігання

Холодний гаманець — пристрій для зберігання криптовалюти без доступу до інтернету, і напряму вкрасти з нього ключі практично неможливо. Тому атаки спрямовані не на ключі, а на людей і програми, через які підтверджуються перекази.

Так було зламано Bybit у лютому 2025 року. Зловмисники заразили комп'ютер розробника і 17 днів залишалися непоміченими, підмінивши інтерфейс підтвердження транзакцій. Співробітники біржі думали, що схвалюють звичайний переказ, а насправді відправили хакерам $1,5 млрд — при цьому ключі так і залишилися в офлайні.

Нещодавній злам Binance виглядає схоже. Аналітики пов'язують його з північнокорейським угрупованням TraderTraitor, яке також підозрюють в атаці на Bybit і крадіжці 4502,9 BTC з японської біржі DMM Bitcoin. За попередніми даними, хакери проникли через ноутбук DevOps-інженера. Біржа заявила, що ключі не витекли, однак TRM Labs допускає, що атакувальники отримали контроль над системою підписання — тобто гроші знову провели через скомпрометований процес схвалення.

Тепер до IBIT. Фонд BlackRock тримає близько 815 000 BTC на суму приблизно $63 млрд, і всі вони знаходяться в Coinbase. Другого кастодіана, Anchorage Digital, вже призначено, але, судячи з останнього квартального звіту, переводити туди біткоїни поки не планують. Якщо в Coinbase станеться серйозний збій у безпеці, під загрозою опиниться весь фонд.

Що потрібно знати інвесторам

За оцінками, крадіжка, наприклад, криптовалюти на $6 млрд коштувала б фонду втрати близько 9,5% активів, або приблизно $4 на одну акцію.

Повернути гроші було б майже нереально. Binance після зламу встигла заморозити частину викрадених стейблкоїнів, але з біткоїном так не вийде: його транзакції не можна скасувати або заблокувати.

Страховка теж не врятує. Ось що відомо про захист активів фонду:

  • BlackRock окремо не страхує біткоїни IBIT;
  • у Coinbase є страховка на $320 млн, але вона спільна для всіх клієнтів;
  • за договором відповідальність Coinbase обмежена $100 млн на одну холодну адресу;
  • виплата залежить від умов контракту і того, кого визнають винним.

Якщо фонд не поверне монети і не отримає компенсацію, збитки ляжуть на власників акцій. Біткоїн-ETF зробили купівлю біткоїна зручною, і це плюс. Але чим більше грошей надходить у такі фонди, тим більше монет скупчується в кількох кастодіанів — а чим більше сховище, тим цікавіше воно хакерам.

Рекомендація експертів з безпеки: не тримати всі активи в одному місці, зберігати ключі офлайн і перевіряти деталі переказу на екрані окремого пристрою.

Аналіз Cryptalist: Кейс IBIT оголює системну вразливість усієї індустрії спотових ETF — гіперконцентрацію активів у обмеженої кількості кастодіанів за обмеженої договірної відповідальності. Для інституційних інвесторів це означає, що операційний ризик зберігача стає не менш значущим фактором, ніж волатильність самого біткоїна. Диверсифікація кастодіальної інфраструктури та посилення вимог до процесів підписання транзакцій переходять до розряду обов'язкових умов, а не опціональних покращень.