OneKeyの創設者であるYishi Wang氏によると、北朝鮮のハッカーがブラックロックの620億ドル規模のビットコインETFを標的にする可能性があります。この警告は、米当局が北朝鮮のTraderTraitorグループによるものと関連付けた、バイナンスへの60億ドルのハッキングを受けてのものでした。ファンドの主要保管機関であるコインベースは、予防措置としてコールドストレージシステムを調整したと発表しました。

「[このファンド]はすでに北朝鮮の標的リストに含まれていると考えています」とWang氏は2026年10月30日に公開した投稿で述べました。

この発言により、再び注目が集まったのがコインベースです。同取引所は、世界最大の現物ビットコインETFであるブラックロックのiShares Bitcoinトラスト（IBIT）の主要ビットコイン保管機関を務めています。4月8日時点のCryptoSlateのスナップショットでは、保管役としてコインベースを名乗るファンドが米国のビットコインETF資産の80%以上を保有していました。この数字は、米国の現物ビットコイン商品市場における保管機関としての中心的な役割を物語っています。

Wang氏はXへの投稿でその根拠を説明しました：

I suspect IBIT is already on North Korea's shortlist. In February 2025, the attackers behind the Bybit hack compromised a Safe{Wallet} developer's Mac through a malicious project disguised as legitimate Docker-related tooling. They had access for 17 days before the theft, giving…

— Yishi (@ohyishi) 2026年10月30日

コインベース、バイナンス侵害を受けてコールドストレージを調整

10月29日の声明で、コインベースの最高セキュリティ責任者Jeff Lunglhofer氏は、バイナンスのインシデントで侵害されたウォレットへの送金をブロックしていると述べました。また、コインベースは万全を期すためにコールドストレージシステムを調整したと付け加え、同社はインフラが安全な状態を維持していると述べました。

Wang氏の懸念は、北朝鮮のハッキンググループが過去の攻撃で使用した手法に基づいています。TraderTraitorは、暗号資産企業を標的とした北朝鮮関連のサイバー活動に対して米当局が付与する名称であり、業界史上最大級の窃盗事件の背景にあるパターンです。2025年2月、攻撃者は取引所Bybitから約15億ドルを窃取しました。当時としては史上最大の暗号資産窃盗事件であり、約60億ドルにのぼるバイナンス侵害はその数倍の規模です。Bybitの事件では、ハッカーは通常の開発ツールを装った悪意あるソフトウェアを使用してSafe{Wallet}開発者のコンピューターに侵入しました。Sygniaによるフォレンジック調査では、攻撃者がBybitの署名者がトランザクションを承認するために使用していた画面を改ざんしていたことが判明しました。署名者はコールドウォレットからの送金を承認するよう騙され、攻撃者は承認プロセスを掌握していたため秘密鍵を盗む必要がありませんでした。

ブロックチェーン分析企業TRM Labsは、バイナンス侵害の背後にいる攻撃者が10のブロックチェーンにわたって連携した送金を行い、一部のトランザクションではイーサリアム上の事前署名済み承認が使用されていたことを突き止めました。TRMは、この攻撃には侵害されたホットウォレットの署名システムが関与していた可能性が高いと述べています。バイナンスは当初、侵害された従業員のノートパソコンを原因として挙げましたが、その後さらなる侵害ポイントを開示し、調査者により漏洩した秘密鍵の兆候は見つからなかったと述べました。

ファンドのビットコイン保有量

ブラックロック自身のデータによると、ファンドは10月30日時点で約620億ドルの純資産を保有していました。10月29日の保有明細ファイルには約81万5000 BTC、すなわちビットコイン最大供給量の約3.9%が記載されています。ブラックロックはAnchorage Digitalをトラストのもう一つの保管機関として追加しましたが、6月30日の四半期報告書では、ファンドにビットコインをコインベースから移す現在の計画はないと述べています。この体制の将来の変更は、トラストの定期報告書および保有開示を通じて可視化されることになります。

ファンドやコインベースの保管システムが侵害された兆候はなく、Wang氏の警告も北朝鮮のハッカーが現在ファンドを積極的に標的にしていることを示すものではありません。

ブラックロックの年次報告書によると、コインベースはすべての顧客で共有される商業犯罪保険に加入しており、その補償はファンド専用に確保されたものではありません。保管契約において、コインベースの賠償責任は一部の契約上の例外を除き、一般的にコールドストレージアドレスあたり1億ドルに制限されており、ファンドの約620億ドルの純資産と比較すると小さな上限です。

発行者が凍結できるステーブルコインとは異なり、ビットコインには盗まれたコインをブロックする中央的な仕組みがありません。つまり、株主は追跡、保険、または保管機関による支払いでは完全に補償されない損失に直面する可能性があります。

報告時点で、ビットコインは約77,874ドルで取引されており、過去24時間で0.22%、過去30日間で7.92%下落していました。