Des pirates nord-coréens pourraient cibler l'ETF Bitcoin de BlackRock valorisé 62 milliards de dollars, selon Yishi Wang, fondateur du fabricant de portefeuilles de cryptomonnaies OneKey. Son avertissement est intervenu après le piratage de 6 milliards de dollars de Binance, que les autorités américaines ont attribué au groupe nord-coréen TraderTraitor. Coinbase, dépositaire principal du fonds, a déclaré avoir adapté ses systèmes de stockage à froid par précaution.

« Je soupçonne [le fonds] de figurer déjà sur la liste restreinte de la Corée du Nord », a déclaré Wang dans une publication du 30 octobre 2026.

Ces propos ramènent l'attention sur Coinbase, la plateforme qui sert de principal dépositaire Bitcoin pour l'iShares Bitcoin Trust de BlackRock (IBIT), le plus grand ETF Bitcoin spot au monde. Un instantané de CryptoSlate daté du 8 avril a révélé que les fonds désignant Coinbase comme dépositaire détenaient plus de 80 % des actifs des ETF Bitcoin américains — un chiffre qui souligne le rôle central du dépositaire sur le marché des produits Bitcoin spot américains.

Wang a exposé son raisonnement dans une publication sur X :

I suspect IBIT is already on North Korea's shortlist. In February 2025, the attackers behind the Bybit hack compromised a Safe{Wallet} developer's Mac through a malicious project disguised as legitimate Docker-related tooling. They had access for 17 days before the theft, giving…

— Yishi (@ohyishi) October 30, 2026

Coinbase adapte son stockage à froid après la violation chez Binance

Dans un communiqué du 29 octobre, le directeur de la sécurité de Coinbase, Jeff Lunglhofer, a indiqué que la plateforme bloquait les transferts vers les portefeuilles compromis lors de l'incident chez Binance. Il a ajouté que Coinbase avait adapté ses systèmes de stockage à froid par excès de prudence, et l'entreprise a précisé que son infrastructure restait sécurisée.

L'inquiétude de Wang s'appuie sur les méthodes employées par les groupes de pirates nord-coréens lors d'attaques précédentes. TraderTraitor est le nom que les autorités américaines donnent à l'activité cyber nord-coréenne visant les entreprises de cryptomonnaies, un schéma à l'origine de certains des plus grands vols enregistrés dans le secteur. En février 2025, des attaquants ont dérobé environ 1,5 milliard de dollars à la plateforme Bybit, alors le plus grand vol de cryptomonnaies jamais enregistré ; la violation chez Binance, d'environ 6 milliards de dollars, est plusieurs fois supérieure. Dans l'incident Bybit, des pirates se sont introduits dans l'ordinateur d'un développeur de Safe{Wallet} à l'aide d'un logiciel malveillant déguisé en outils de développement ordinaires. Une enquête forensique de Sygnia a révélé qu'ils avaient altéré l'écran que les signataires de Bybit utilisaient pour approuver les transactions. Les signataires ont été trompés et ont approuvé un transfert depuis un portefeuille froid, et les attaquants n'ont pas eu besoin de voler des clés privées car ils contrôlaient le processus d'approbation.

La société d'analyse blockchain TRM Labs a constaté que les attaquants à l'origine de la violation chez Binance ont effectué des transferts coordonnés sur 10 blockchains, certaines transactions utilisant des autorisations pré-signées sur Ethereum. Selon TRM, l'attaque impliquait probablement des systèmes de signature de hot wallets compromis. Binance a d'abord attribué la violation à l'ordinateur portable compromis d'un employé avant de révéler d'autres points d'intrusion, et la plateforme a indiqué que les enquêteurs n'avaient trouvé aucune preuve de fuite de clés privées.

Combien de Bitcoin le fonds détient-il

Les données de BlackRock montrent que le fonds détenait environ 62 milliards de dollars d'actifs nets au 30 octobre. Son fichier de holdings du 29 octobre recensait environ 815 000 BTC, soit environ 3,9 % de l'offre maximale de Bitcoin. BlackRock a également ajouté Anchorage Digital comme autre dépositaire du trust, mais le rapport trimestriel du 30 juin indiquait que le fonds n'a pas, à l'heure actuelle, de projet de déplacer ses Bitcoin hors de Coinbase. Tout changement futur de cet arrangement serait visible dans les déclarations périodiques et les divulgations de holdings du trust.

Rien n'indique que le fonds ou les systèmes de conservation de Coinbase aient été compromis, et l'avertissement de Wang ne démontre pas que des pirates nord-coréens ciblent activement le fonds.

Le rapport annuel de BlackRock montre que Coinbase détient une assurance criminalité commerciale partagée entre l'ensemble de ses clients ; cette couverture n'est pas réservée exclusivement au fonds. En vertu de l'accord de conservation, la responsabilité de Coinbase est généralement limitée à 100 millions de dollars par adresse de stockage à froid, sous quelques exceptions contractuelles — une limite faible au regard des quelque 62 milliards de dollars d'actifs nets du fonds.

Contrairement aux stablecoins, que les émetteurs peuvent geler, Bitcoin ne dispose d'aucun mécanisme central permettant de bloquer des pièces volées. Cela signifie que les actionnaires pourraient subir des pertes que le traçage, l'assurance ou les paiements du dépositaire pourraient ne pas couvrir intégralement.

Au moment du rapport, le Bitcoin se négociait à environ 77 874 $, en baisse de 0,22 % sur les 24 dernières heures et de 7,92 % sur les 30 derniers jours.