Los hackers de Corea del Norte podrían atacar el fondo cotizado de Bitcoin de BlackRock, valorado en $62 mil millones, según Yishi Wang, fundador del fabricante de billeteras de criptomonedas OneKey. Su advertencia surgió después de un hackeo de $6 mil millones a Binance que las autoridades de Estados Unidos vincularon al grupo TraderTraitor de Corea del Norte. Coinbase, el custodio principal del fondo, dijo que había ajustado sus sistemas de almacenamiento en frío como precaución.

"Sospecho que [el fondo] ya está en la lista de objetivos de Corea del Norte", dijo Wang en una publicación del 30 de octubre de 2026.

Los comentarios ponen la atención nuevamente sobre Coinbase, el exchange que actúa como custodio principal de Bitcoin del iShares Bitcoin Trust (IBIT) de BlackRock, el fondo cotizado spot de Bitcoin más grande del mundo. Una instantánea de CryptoSlate del 8 de abril encontró que los fondos que nombran a Coinbase en un rol de custodia poseían más del 80% de los activos de los ETF de Bitcoin de EE. UU., una cifra que subraya el papel central del custodio en el mercado de productos spot de Bitcoin estadounidenses.

Wang expuso su razonamiento en una publicación en X:

Sospecho que IBIT ya está en la lista de objetivos de Corea del Norte. En febrero de 2025, los atacantes detrás del hackeo de Bybit comprometieron la Mac de un desarrollador de Safe{Wallet} mediante un proyecto malicioso disfrazado de herramienta legítima relacionada con Docker. Tuvieron acceso durante 17 días antes del robo, lo que dio…

— Yishi (@ohyishi) 30 de octubre de 2026

Coinbase ajusta su almacenamiento en frío tras la brecha de Binance

En un comunicado del 29 de octubre, el director de seguridad de Coinbase, Jeff Lunglhofer, dijo que el exchange estaba bloqueando transferencias a billeteras comprometidas en el incidente de Binance. Añadió que Coinbase había ajustado sus sistemas de almacenamiento en frío por precaución, y la empresa señaló que su infraestructura seguía siendo segura.

La preocupación de Wang se basa en los métodos que los grupos de hackers de Corea del Norte han utilizado en ataques anteriores. TraderTraitor es la etiqueta que las autoridades estadounidenses aplican a la actividad cibernética vinculada a Corea del Norte dirigida a empresas de criptomonedas, un patrón detrás de algunos de los mayores robos que la industria ha registrado. En febrero de 2025, atacantes robaron aproximadamente $1.5 mil millones del exchange Bybit, en su momento el robo de criptomonedas más grande registrado; la brecha de Binance, de aproximadamente $6 mil millones, es varias veces mayor. En el incidente de Bybit, los hackers irrumpieron en la computadora de un desarrollador de Safe{Wallet} usando software malicioso disfrazado de herramientas de desarrollo comunes. Una investigación forense de Sygnia encontró que alteraron la pantalla que los firmantes de Bybit usaban para aprobar transacciones. Los firmantes fueron engañados para aprobar una transferencia desde una billetera fría, y los atacantes no necesitaron robar las claves privadas porque controlaban el proceso de aprobación.

La firma de análisis de blockchain TRM Labs encontró que los atacantes detrás de la brecha de Binance realizaron transferencias coordinadas en 10 blockchains, con algunas transacciones que usaban autorizaciones prefirmadas en Ethereum. TRM señaló que el ataque probablemente involucró sistemas de firma de billeteras calientes comprometidos. Binance atribuyó inicialmente la brecha a una laptop de un empleado comprometida antes de revelar puntos adicionales de brecha, y el exchange dijo que los investigadores no encontraron evidencia de claves privadas filtradas.

Cuánto Bitcoin posee el fondo

Los datos propios de BlackRock muestran que el fondo tenía alrededor de $62 mil millones en activos netos al 30 de octubre. Su archivo de tenencias del 29 de octubre enumeraba aproximadamente 815,000 BTC, cerca del 3.9% de la oferta máxima de Bitcoin. BlackRock también ha agregado a Anchorage Digital como otro custodio del fideicomiso, aunque el informe trimestral del 30 de junio de la firma dijo que el fondo no tiene planes actuales de mover Bitcoin fuera de Coinbase. Cualquier cambio futuro en ese acuerdo sería visible a través de los informes periódicos y las revelaciones de tenencias del fideicomiso.

No hay evidencia de que el fondo o los sistemas de custodia de Coinbase hayan sido comprometidos, y la advertencia de Wang no indica que los hackers de Corea del Norte estén atacando activamente el fondo.

El informe anual de BlackRock muestra que Coinbase mantiene un seguro comercial contra delitos compartido entre todos sus clientes; la cobertura no está reservada exclusivamente para el fondo. Según el acuerdo de custodia, la responsabilidad de Coinbase generalmente se limita a $100 millones por dirección de almacenamiento en frío, con algunas excepciones contractuales, un límite pequeño en comparación con los aproximadamente $62 mil millones en activos netos del fondo.

A diferencia de las stablecoins, que los emisores pueden congelar, Bitcoin no tiene un mecanismo central que pueda usarse para bloquear monedas robadas. Eso significa que los accionistas podrían enfrentar pérdidas que el rastreo, el seguro o los pagos del custodio podrían no cubrir completamente.

Al momento del reporte, Bitcoin se cotizaba alrededor de $77,874, con una caída del 0.22% en las últimas 24 horas y del 7.92% en los últimos 30 días.