Северокорейские хакеры могут нацелиться на биткоин-ETF BlackRock стоимостью $62 млрд, считает Иси Ван, основатель разработчика криптовалютных кошельков OneKey. Его предупреждение последовало за взломом Binance на $6 млрд, который власти США связали с северокорейской группировкой TraderTraitor. Coinbase, основной кастодиан фонда, сообщила, что скорректировала системы холодного хранения в качестве меры предосторожности.

«Подозреваю, что [фонд] уже есть в кратком списке целей КНДР», — написал Ван в публикации от 30 октября 2026 года.

Эти комментарии вновь привлекли внимание к Coinbase — бирже, выступающей основным биткоин-кастодианом для iShares Bitcoin Trust (IBIT) от BlackRock, крупнейшего в мире спотового биткоин-ETF. Согласно снимку данных CryptoSlate от 8 апреля, фонды, называющие Coinbase в роли кастодиана, владели более 80% активов американских биткоин-ETF — цифра, подчеркивающая центральную роль кастодиана на рынке спотовых биткоин-продуктов США.

Свою логику Ван изложил в посте на X:

I suspect IBIT is already on North Korea's shortlist. In February 2025, the attackers behind the Bybit hack compromised a Safe{Wallet} developer's Mac through a malicious project disguised as legitimate Docker-related tooling. They had access for 17 days before the theft, giving…

— Yishi (@ohyishi) October 30, 2026

Coinbase скорректировала холодное хранение после взлома Binance

В заявлении от 29 октября главный специалист по безопасности Coinbase Джефф Лунгхофер сообщил, что биржа блокирует переводы на кошельки, скомпрометированные в ходе инцидента с Binance. Он добавил, что Coinbase скорректировала системы холодного хранения из максимальной осторожности, а компания заявила, что её инфраструктура остаётся защищённой.

Опасения Вана основаны на методах, которые северокорейские хакерские группы применяли в предыдущих атаках. TraderTraitor — обозначение, которое власти США используют для связанной с КНДР киберактивности, направленной на криптовалютные компании; за этой группировкой стоят некоторые из крупнейших краж в истории отрасли. В феврале 2025 года злоумышленники похитили у биржи Bybit около $1,5 млрд — на тот момент крупнейшую кражу криптовалюты в истории; взлом Binance на примерно $6 млрд в несколько раз крупнее. В инциденте с Bybit хакеры проникли на компьютер разработчика Safe{Wallet}, используя вредоносное ПО, замаскированное под обычные инструменты разработки. Криминалистическое расследование Sygnia показало, что они изменили экран, которым подписанты Bybit пользовались для подтверждения транзакций. Подписантов обманом заставили подтвердить перевод с холодного кошелька, и злоумышленникам не нужно было красть приватные ключи, поскольку они контролировали процесс подтверждения.

Блокчейн-аналитическая компания TRM Labs установила, что атакующие при взломе Binance совершали скоординированные переводы через 10 блокчейнов, причём часть транзакций использовала заранее подписанные авторизации в Ethereum. По данным TRM, атака, вероятно, затронула скомпрометированные системы подписания хот-кошельков. Binance сначала связала взлом со скомпрометированным ноутбуком сотрудника, а затем раскрыла дополнительные точки проникновения; биржа сообщила, что следователи не нашли признаков утечки приватных ключей.

Сколько биткоинов держит фонд

По данным самой BlackRock, на 30 октября фонд владел чистыми активами на сумму около $62 млрд. В файле Holdings от 29 октября указано примерно 815 000 BTC, или около 3,9% от максимального предложения биткоина. BlackRock также добавила Anchorage Digital в качестве ещё одного кастодиана траста, однако, согласно квартальному отчёту от 30 июня, фонд в настоящее время не планирует переводить биткоины с Coinbase. Любое будущее изменение этого механизма будет отражено в периодических отчётах траста и раскрытиях о владении активами.

Нет никаких доказательств того, что фонд или кастодиальные системы Coinbase были скомпрометированы, а предупреждение Вана не указывает на то, что северокорейские хакеры уже нацелены на фонд.

Согласно годовому отчёту BlackRock, Coinbase владеет коммерческим страхованием от преступлений, которое распределяется среди всех её клиентов; покрытие не зарезервировано исключительно для фонда. По условиям кастодиального соглашения ответственность Coinbase обычно ограничена $100 млн на каждый адрес холодного хранения, с некоторыми договорными исключениями — лимит, малый по сравнению с чистыми активами фонда на сумму около $62 млрд.

В отличие от стейблкоинов, которые эмитенты могут заморозить, у биткоина нет централизованного механизма блокировки украденных монет. Это означает, что акционеры могут понести убытки, которые отслеживание, страхование или выплаты кастодиана могут не покрыть полностью.

На момент подготовки отчёта биткоин торговался на уровне около $77 874, снизившись на 0,22% за последние 24 часа и на 7,92% за последние 30 дней.