Hakerzy z Korei Północnej mogą celować w bitcoinowy fundusz ETF BlackRocka o wartości 62 miliardów dolarów — według Yishi Wanga, założyciela producenta kryptowalutowych portfeli OneKey. Jego ostrzeżenie pojawiło się po haku na Binance o wartości 6 miliardów dolarów, który amerykańskie władze powiązały z północnokoreańską grupą TraderTraitor. Coinbase, główny depozytariusz funduszu, poinformował, że profilaktycznie dostosował swoje systemy przechowywania zimnego.

„Podejrzewam, że [fundusz] znajduje się już na liście celów Korei Północnej” — powiedział Wang w poście opublikowanym 30 października 2026 r.

Te wypowiedzi ponownie skupiły uwagę na Coinbase — giełdzie pełniącej rolę głównego depozytariusza Bitcoina dla iShares Bitcoin Trust (IBIT) BlackRocka, największego na świecie spot Bitcoin ETF. Zestawienie danych CryptoSlate z 8 kwietnia wykazało, że fundusze wskazujące Coinbase w roli depozytariusza posiadały ponad 80% aktywów amerykańskich Bitcoin ETF — liczba podkreślająca centralną rolę tego depozytariusza na rynku amerykańskich spot Bitcoin produktów.

Wang przedstawił swoje rozumowanie w poście na X:

I suspect IBIT is already on North Korea's shortlist. In February 2025, the attackers behind the Bybit hack compromised a Safe{Wallet} developer's Mac through a malicious project disguised as legitimate Docker-related tooling. They had access for 17 days before the theft, giving…

— Yishi (@ohyishi) October 30, 2026

Coinbase dostosowuje przechowywanie zimne po naruszeniu bezpieczeństwa w Binance

W oświadczeniu z 29 października szef bezpieczeństwa Coinbase Jeff Lunglhofer powiedział, że giełda blokuje przelewy na portfele skompromitowane w wyniku incydentu w Binance. Dodał, że Coinbase z ogromnej ostrożności dostosował swoje systemy przechowywania zimnego, a firma zapewniła, że jej infrastruktura pozostaje bezpieczna.

Obawy Wanga opierają się na metodach stosowanych wcześniej przez północnokoreańskie grupy hakerskie. TraderTraitor to określenie nadawane przez amerykańskie władze działaniom cybernetycznym powiązanym z Koreą Północną wymierzonym w firmy kryptowalutowe — schemat, który stał u podstaw niektórych z największych kradzieży odnotowanych w branży. W lutym 2025 roku hakerzy ukradli z giełdy Bybit około 1,5 miliarda dolarów, co wówczas było największą kradzieżą kryptowalut w historii; naruszenie bezpieczeństwa w Binance, o wartości około 6 miliardów dolarów, jest kilkukrotnie większe. W incydencie z Bybit hakerzy włamali się do komputera dewelopera Safe{Wallet} przy użyciu złośliwego oprogramowania przeobrażonego w zwykłe narzędzia deweloperskie. Śledztwo prowadzone przez firmę Sygnia wykazało, że zmienili oni ekran, z którego korzystali sygnatariusze Bybit do zatwierdzania transakcji. Sygnatariusze zostali oszukani i zatwierdzili przelew z portfela zimnego, a napastnicy nie musieli kradnąć kluczy prywatnych, ponieważ kontrolowali proces zatwierdzania.

Firma analityczna TRM Labs wykazała, że sprawcy naruszenia w Binance przeprowadzili skoordynowane przelewy w 10 blockchainach, a część transakcji wykorzystywała prekompilowane autoryzacje na Ethereum. Według TRM atak prawdopodobnie obejmował skompromitowane systemy podpisywania portfeli gorących. Binance początkowo przypisał naruszenie skompromitowanemu laptopowi pracownika, a następnie ujawnił dodatkowe punkty włamania; giełda oświadczyła, że śledczy nie znaleźli dowodów na wyciek kluczy prywatnych.

Ile Bitcoina posiada fundusz

Dane samego BlackRocka pokazują, że na dzień 30 października fundusz posiadał około 62 miliardów dolarów aktywów netto. W pliku z zasobami z 29 października wykazano około 815 000 BTC, czyli około 3,9% maksymalnej podaży Bitcoina. BlackRock dodał również Anchorage Digital jako kolejnego depozytariusza funduszu, choć w kwartalnym raporcie z 30 czerwca firma oświadczyła, że fundusz nie ma obecnie planów przenoszenia Bitcoina z CoinBase. Ewentualna przyszła zmiana tego układu stałaby widoczna w okresowych raportach i ujawnieniach dotyczących zasobów funduszu.

Nie ma dowodów na to, że fundusz lub systemy depozytowe Coinbase zostały skompromitowane, a ostrzeżenie Wanga nie wskazuje, że północnokoreańscy hakerzy aktywnie celują w fundusz.

Roczny raport BlackRocka pokazuje, że Coinbase posiada ubezpieczenie od przestępstw komercyjnych współdzielone ze wszystkimi swoimi klientami; ochrona nie jest zarezerwowana wyłącznie dla funduszu. Zgodnie z umową depozytową odpowiedzialność CoinBase jest generalnie ograniczona do 100 milionów dolarów na adres przechowywania zimnego, z pewnymi wyjątkami umownymi — limit niewielki w stosunku do około 62 miliardów dolarów aktywów netto funduszu.

W przeciwieństwie do stablecoinów, które emitenci mogą zamrozić, Bitcoin nie ma centralnego mechanizmu pozwalającego zablokować skradzione monety. Oznacza to, że akcjonariusze mogą ponieść straty, których śledzenie, ubezpieczenie lub wypłaty depozytariusza mogą nie pokryć w pełni.

W momencie publikacji raportu Bitcoin był wyceniany na około 77 874 dolarów, co oznacza spadek o 0,22% w ciągu ostatnich 24 godzin i 7,92% w ciągu ostatnich 30 dni.