Nordkoreanische Hacker könnten BlackRocks 62 Milliarden Dollar schweren Bitcoin-Exchange-Traded-Fonds ins Visier nehmen, so Yishi Wang, Gründer des Krypto-Wallet-Herstellers OneKey. Seine Warnung erfolgte nach einem 6-Milliarden-Dollar-Hack auf Binance, den US-Behörden mit der nordkoreanischen Gruppe TraderTraitor in Verbindung bringen. Coinbase, der Hauptverwahrer des Fonds, erklärte, man habe die Kälteinlagerungssysteme vorsorglich angepasst.

„Ich vermute, [der Fonds] steht bereits auf der Shortlist Nordkoreas“, sagte Wang in einem Beitrag vom 30. Oktober 2026.

Die Äußerungen richten die Aufmerksamkeit erneut auf Coinbase, die Börse, die als Haupt-Bitcoin-Verwahrer für BlackRocks iShares Bitcoin Trust (IBIT) dient, den größten Spot-Bitcoin-ETF der Welt. Ein CryptoSlate-Schnappschuss vom 8. April ergab, dass Fonds, die Coinbase in einer Verwahrungsfunktion nennen, mehr als 80 % der US-Bitcoin-ETF-Vermögenswerte verwalten – eine Zahl, die die zentrale Rolle des Verwahrers im Markt für US-Spot-Bitcoin-Produkte unterstreicht.

Wang erläuterte seine Überlegungen in einem Beitrag auf X:

I suspect IBIT is already on North Korea's shortlist. In February 2025, the attackers behind the Bybit hack compromised a Safe{Wallet} developer's Mac through a malicious project disguised as legitimate Docker-related tooling. They had access for 17 days before the theft, giving…

— Yishi (@ohyishi) October 30, 2026

Coinbase passt Kälteinlagerung nach Binance-Verstoß an

In einer Erklärung vom 29. Oktober sagte Coinbase-Sicherheitschef Jeff Lunglhofer, die Börse blockiere Überweisungen an Wallets, die im Zusammenhang mit dem Binance-Vorfall kompromittiert wurden. Er fügte hinzu, Coinbase habe aus Vorsichtsgründen seine Kälteinlagerungssysteme angepasst, und das Unternehmen erklärte, seine Infrastruktur bleibe sicher.

Wangs Besorgnis stützt sich auf die Methoden, die nordkoreanische Hackergruppen bei früheren Angriffen eingesetzt haben. TraderTraitor ist die Bezeichnung, die US-Behörden für nordkoreanisch verbundene Cyberaktivitäten gegen Kryptowährungsunternehmen verwenden – ein Muster hinter einigen der größten Diebstähle, die die Branche verzeichnet hat. Im Februar 2025 stahlen Angreifer rund 1,5 Milliarden Dollar von der Börse Bybit, damals der größte verzeichnete Kryptodiebstahl; der Binance-Vorfall mit rund 6 Milliarden Dollar ist ein Mehrfaches davon. Beim Bybit-Vorfall drangen Hacker unter Verwendung einer Schadsoftware, die als gewöhnliche Entwicklungswerkzeuge getarnt war, in den Computer eines Safe{Wallet}-Entwicklers ein. Eine forensische Untersuchung durch Sygnia ergab, dass sie den Bildschirm veränderten, den Bybit-Unterzeichner zur Genehmigung von Transaktionen nutzten. Die Unterzeichner wurden dazu verleitet, eine Überweisung aus einer Cold Wallet zu genehmigen, und die Angreifer mussten keine privaten Schlüssel stehlen, da sie den Genehmigungsprozess kontrollierten.

Das Blockchain-Analyseunternehmen TRM Labs stellte fest, dass die Angreifer hinter dem Binance-Vorfall koordinierte Überweisungen über 10 Blockchains hinweg tätigten, wobei einige Transaktionen vorab signierte Autorisierungen auf Ethereum nutzten. TRM sagte, der Angriff habe vermutlich kompromittierte Hot-Wallet-Signiersysteme einbezogen. Binance führte den Verstoß zunächst auf einen kompromittierten Mitarbeiter-Laptop zurück, bevor weitere Angriffspunkte offengelegt wurden, und die Börse erklärte, die Ermittler hätten keine Hinweise auf offengelegte private Schlüssel gefunden.

Wie viel Bitcoin der Fonds hält

BlackRocks eigene Daten zeigen, dass der Fonds zum 30. Oktober rund 62 Milliarden Dollar in Nettovermögen hielt. Die Bestandsdatei vom 29. Oktober wies etwa 815.000 BTC aus, rund 3,9 % des maximalen Bitcoin-Angebots. BlackRock hat zudem Anchorage Digital als weiteren Verwahrer für den Trust hinzugefügt, wobei das Quartalsbericht vom 30. Juni erklärte, der Fonds habe derzeit keine Pläne, Bitcoin von Coinbase wegzubewegen. Eine künftige Änderung dieser Regelung würde sich in den periodischen Berichten und Bestandsangaben des Trusts zeigen.

Es gibt keine Hinweise darauf, dass der Fonds oder die Verwahrungssysteme von Coinbase kompromittiert wurden, und Wangs Warnung zeigt nicht, dass nordkoreanische Hacker den Fonds aktiv ins Visier nehmen.

BlackRocks Jahresbericht zeigt, dass Coinbase eine kommerzielle Verbrechensversicherung unterhält, die sich alle Kunden teilen; der Schutz ist nicht ausschließlich für den Fonds reserviert. Nach dem Verwahrungsvertrag ist die Haftung von Coinbase in der Regel auf 100 Millionen Dollar pro Kälteinlagerungsadresse begrenzt, mit einigen vertraglichen Ausnahmen – eine Grenze, die im Verhältnis zum Nettovermögen des Fonds von rund 62 Milliarden Dollar gering ist.

Anders als bei Stablecoins, die Emittenten einfrieren können, gibt es bei Bitcoin keinen zentralen Mechanismus, um gestohlene Coins zu blockieren. Das bedeutet, dass Aktionäre mit Verlusten konfrontiert werden könnten, die Nachverfolgung, Versicherungen oder Zahlungen des Verwahrers möglicherweise nicht vollständig abdecken.

Zum Zeitpunkt des Berichts wurde Bitcoin bei etwa 77.874 Dollar gehandelt, 0,22 % unter dem Stand von 24 Stunden zuvor und 7,92 % unter dem der vergangenen 30 Tage.