Gli hacker nordcoreani potrebbero prendere di mira l'ETF su Bitcoin da 62 miliardi di dollari di BlackRock, secondo Yishi Wang, fondatore del produttore di wallet per criptovalute OneKey. Il suo avviso è arrivato dopo un hack da 6 miliardi di dollari contro Binance che le autorità statunitensi hanno collegato al gruppo TraderTraitor della Corea del Nord. Coinbase, custode principale del fondo, ha dichiarato di aver modificato i propri sistemi di cold storage come precauzione.

"Sospetto che [il fondo] sia già nella lista dei bersagli della Corea del Nord", ha dichiarato Wang in un post pubblicato il 30 ottobre 2026.

I commenti rinnovano l'attenzione su Coinbase, l'exchange che funge da custode principale dei Bitcoin per l'iShares Bitcoin Trust (IBIT) di BlackRock, il più grande spot Bitcoin ETF al mondo. Uno snapshot di CryptoSlate dell'8 aprile ha rilevato che i fondi che indicano Coinbase in ruolo di custodia detenevano oltre l'80% degli attivi degli ETF statunitensi su Bitcoin — una cifra che sottolinea il ruolo centrale del custode nel mercato degli spot Bitcoin statunitensi.

Wang ha esposto il suo ragionamento in un post su X:

Sospetto che IBIT sia già nella lista dei bersagli della Corea del Nord. A febbraio 2025, gli autori dell'hack di Bybit hanno compromesso il Mac di uno sviluppatore Safe{Wallet} tramite un progetto dannoso mascherato da strumento legittimo correlato a Docker. Avevano accesso da 17 giorni prima del furto, consentendo…

— Yishi (@ohyishi) 30 ottobre 2026

Coinbase modifica il cold storage dopo la violazione di Binance

In una dichiarazione del 29 ottobre, il Chief Security Officer di Coinbase Jeff Lunglhofer ha detto che l'exchange stava bloccando i trasferimenti verso i wallet compromessi nell'incidente Binance. Ha aggiunto che Coinbase aveva modificato i propri sistemi di cold storage per abbondanza di cautela, e la società ha affermato che la propria infrastruttura resta sicura.

La preoccupazione di Wang si basa sui metodi utilizzati in passato dai gruppi di hacker nordcoreani. TraderTraitor è l'etichetta che le autorità statunitensi applicano all'attività informatica collegata alla Corea del Nord mirata alle società di criptovalute, uno schema alla base di alcuni dei furti più grandi registrati nel settore. A febbraio 2025, gli attaccanti hanno rubato circa 1,5 miliardi di dollari dall'exchange Bybit, all'epoca il furto di criptovalute più grande mai registrato; la violazione di Binance, di circa 6 miliardi di dollari, è diverse volte superiore. Nell'incidente Bybit, gli hacker sono entrati nel computer di uno sviluppatore Safe{Wallet} usando un software dannoso travestito da normali strumenti di sviluppo. Un'indagine forense di Sygnia ha accertato che hanno alterato la schermata che i firmatari di Bybit usavano per approvare le transazioni. I firmatari sono stati indotti ad approvare un trasferimento da un cold wallet, e gli attaccanti non hanno dovuto rubare le chiavi private perché controllavano il processo di approvazione.

La società di analisi blockchain TRM Labs ha rilevato che gli autori della violazione di Binance hanno effettuato trasferimenti coordinati su 10 blockchain, con alcune transazioni che usavano autorizzazioni pre-firmate su Ethereum. TRM ha detto che l'attacco ha coinvolto verosimilmente sistemi di firma di hot wallet compromessi. Binance ha inizialmente attribuito la violazione a un laptop di un dipendente compromesso prima di divulgare ulteriori punti di violazione, e l'exchange ha detto che gli investigatori non hanno trovato evidenze di chiavi private trapelate.

Quanti Bitcoin detiene il fondo

I dati di BlackRock mostrano che il fondo deteneva circa 62 miliardi di dollari in attivi netti al 30 ottobre. Il file delle partecipazioni del 29 ottobre indicava circa 815.000 BTC, ovvero circa il 3,9% dell'offerta massima di Bitcoin. BlackRock ha inoltre aggiunto Anchorage Digital come altro custode per il trust, sebbene il rapporto trimestrale del 30 giugno abbia dichiarato che il fondo non ha piani attuali di spostare i Bitcoin da Coinbase. Eventuali modifiche future a tale accordo diventerebbero visibili tramite i rapporti periodici e le informazioni sulle partecipazioni del trust.

Non ci sono evidenze che il fondo o i sistemi di custodia di Coinbase siano stati compromessi, e l'avviso di Wang non indica che gli hacker nordcoreani stiano prendendo attualmente di mira il fondo.

Il rapporto annuale di BlackRock mostra che Coinbase detiene un'assicurazione commerciale contro i reati condivisa tra tutti i propri clienti; la copertura non è riservata esclusivamente al fondo. Secondo l'accordo di custodia, la responsabilità di Coinbase è generalmente limitata a 100 milioni di dollari per indirizzo di cold storage, con alcune eccezioni contrattuali — un limite ridotto rispetto ai circa 62 miliardi di dollari di attivi netti del fondo.

A differenza delle stablecoin, che gli emittenti possono congelare, Bitcoin non dispone di un meccanismo centralizzato per bloccare le monete rubate. Ciò significa che gli azionisti potrebbero affrontare perdite che il tracciamento, l'assicurazione o i pagamenti del custode potrebbero non coprire integralmente.

Al momento del rapporto, Bitcoin veniva scambiato a circa 77.874 dollari, in calo dello 0,22% nelle 24 ore precedenti e del 7,92% negli ultimi 30 giorni.