Noord-Koreaanse hackers zouden BlackRocks Bitcoin-etf van 62 miljard dollar kunnen aanvallen, aldus Yishi Wang, oprichter van fabrikant van cryptocurrency-wallets OneKey. Zijn waarschuwing volgde op een hack van Binance van 6 miljard dollar die Amerikaanse autoriteiten in verband brachten met de Noord-Koreaanse groep TraderTraitor. Coinbase, de belangrijkste custodian van het fonds, zeide zijn cold storage-systemen als voorzorgsmaatregel te hebben aangepast.

"Ik vermoed dat [het fonds] al op het shortlist van Noord-Korea staat", aldus Wang in een bericht gepubliceerd op 30 oktober 2026.

De uitspraak legt opnieuw de aandacht op Coinbase, de beurs die fungeert als de belangrijkste Bitcoin-custodian voor BlackRocks iShares Bitcoin Trust (IBIT), 's werelds grootste spot Bitcoin-etf. Een momentopname van CryptoSlate van 8 april toonde aan dat fondsen die Coinbase als custodian noemden meer dan 80% van de Amerikaanse Bitcoin-etf-activa beheerden — een cijfer dat de centrale rol van de custodian in de markt voor Amerikaanse spot Bitcoin-producten onderstreept.

Wang zette zijn redenering uiteen in een bericht op X:

Ik vermoed dat IBIT al op het shortlist van Noord-Korea staat. In februari 2025 kregen de aanvallers achter de Bybit-hack toegang tot de Mac van een Safe{Wallet}-ontwikkelaar via een kwaadaardig project dat zich voordeed als legitieme Docker-gerelateerde tooling. Ze hadden 17 dagen toegang vóór de diefstal, wat…

— Yishi (@ohyishi) 30 oktober 2026

Coinbase past cold storage aan na Binance-inbreuk

In een verklaring van 29 oktober zei Coinbase Chief Security Officer Jeff Lunglhofer dat de beurs transfers blokkeerde naar wallets die waren gecompromitteerd in het Binance-incident. Hij voegde toe dat Coinbase zijn cold storage-systemen uit overvloedige voorzorg had aangepast, en het bedrijf zei dat zijn infrastructuur veilig bleef.

Wangs zorg is gebaseerd op de methoden die Noord-Koreaanse hackergroepen bij eerdere aanvallen hebben gebruikt. TraderTraitor is het label dat Amerikaanse autoriteiten gebruiken voor Noord-Koreaanse cyberactiviteit gericht op cryptocurrency-bedrijven, een patroon achter enkele van de grootste diefstallen die de sector heeft gekend. In februari 2025 stelen aanvallers ongeveer 1,5 miljard dollar van de beurs Bybit, destijds de grootste cryptodiefstal ooit geregistreerd; de Binance-inbreuk, van ongeveer 6 miljard dollar, is een veelvoud daarvan. Bij het Bybit-incident braken hackers in op de computer van een Safe{Wallet}-ontwikkelaar met kwaadaardige software die zich voordeed als normale ontwikkeltools. Een forensisch onderzoek door Sygnia toonde aan dat ze het scherm wijzigden dat Bybits ondertekenaars gebruikten om transacties goed te keuren. De ondertekenaars werden misleid om een transfer vanuit een cold wallet goed te keuren, en de aanvallers hoefden geen privésleutels te stelen omdat ze het goedkeuringsproces controleerden.

Blockchain-analysebedrijf TRM Labs ontdekte dat de aanvallers achter de Binance-inbreuk gecoördineerde transfers uitvoerden over 10 blockchains, waarbij sommige transacties gebruikmaakten van vooraf ondertekende autorisaties op Ethereum. TRM zei dat de aanval waarschijnlijk gecompromitteerde hot-wallet-ondertekeningssystemen betrof. Binance schreef de inbreuk eerst toe aan een gecompromitteerde laptop van een werknemer voordat het extra kwetsbare punten onthulde, en de beurs zei dat onderzoekers geen bewijs vonden voor gelekte privésleutels.

Hoeveel Bitcoin het fonds aanhoudt

BlackRocks eigen data toont dat het fonds per 30 oktober ongeveer 62 miljard dollar aan nettoactiva aanhield. Het holdingsbestand van 29 oktober vermeldde zo'n 815.000 BTC, oftewel ongeveer 3,9% van de maximale Bitcoinvoorraad. BlackRock heeft bovendien Anchorage Digital toegevoegd als extra custodian voor het trustfonds, hoewel het kwartaalrapport van 30 juni aangaf dat het fonds momenteel geen plannen heeft om Bitcoin weg te halen bij Coinbase. Een eventuele toekomstige wijziging van die regeling zou zichtbaar worden via de periodieke rapportages en holdings openbaarmakingen van het trustfonds.

Er is geen bewijs dat het fonds of de custody-systemen van Coinbase zijn gecompromitteerd, en Wangs waarschuwing geeft niet aan dat Noord-Koreaanse hackers het fonds actief targeten.

BlackRocks jaarverslag toont dat Coinbase een commerciële misdadigverzekering aanhoudt die wordt gedeeld met al zijn klanten; de dekking is niet uitsluitend gereserveerd voor het fonds. Op grond van de custody-overeenkomst is de aansprakelijkheid van Coinbase doorgaans beperkt tot 100 miljoen dollar per cold storage-adres, met enkele contractuele uitzonderingen — een limiet die klein is vergeleken met de nettoactiva van het fonds van zo'n 62 miljard dollar.

Anders dan bij stablecoins, die uitgevers kunnen bevriezen, bestaat er voor Bitcoin geen centraal mechanisme om gestolen munten te blokkeren. Dat betekent dat aandeelhouders verliezen kunnen lijden die tracering, verzekeringen of uitkeringen door de custodian mogelijk niet volledig dekken.

Op het moment van het bericht noteerde Bitcoin rond 77.874 dollar, 0,22% lager over de afgelopen 24 uur en 7,92% lager over de afgelopen 30 dagen.