Експерт OneKey попередив про ризики для IBIT від BlackRock після злому Binance
Представник криптогаманця OneKey з псевдонімом Yishi попередив про ризики безпеки для біткоїн-ETF IBIT від BlackRock, який володіє близько 815 000 BTC на суму $63 млрд. Основним кастодіаном фонду залишається Coinbase.
Чому концентрація біткоїнів в одному кастодіані викликає занепокоєння
Yishi оцінює, що фонд iShares Bitcoin Trust (IBIT) компанії BlackRock тримає близько 815 000 BTC, які коштують приблизно $63 млрд. Основним кастодіаном залишається Coinbase. Anchorage Digital призначено додатковим кастодіаном, але за найновішим квартальним звітом фонду перенесення біткоїнів туди поки не планується.
Yishi вважає, що така концентрація створює системний ризик:
Чим більшими стають ці пули, тим привабливішими вони стають для зловмисників.
Yishi, представник криптогаманця OneKey (переклад)
Для ілюстрації він навів гіпотетичну крадіжку на $6 млрд:
| Показник | Значення |
|---|---|
| Гіпотетична крадіжка | $6 млрд |
| Частка активів IBIT | 9,5 % |
| Вплив на одну акцію | близько $4 |
Як злам Bybit і Binance показав слабкі місця інфраструктури
Yishi згадав злом Bybit у лютому 2025-го. Зловмисники отримали доступ до Mac розробника Safe{Wallet} через шкідливий проєкт, замаскований під інструмент Docker. Протягом 17 днів вони змінювали інтерфейс, яким користувалися підписанти Bybit, і ті схвалили операцію з викрадення $1,5 млрд із холодного гаманця.
Згідно з Yishi, аналітики TRM Labs з високою впевненістю приписують інцидент на Binance угрупованню TraderTraitor, яке також пов’язують із Bybit і крадіжкою 4502,9 BTC у японської біржі DMM Bitcoin. Binance у попередньому аналізі називає точкою входу зламаний ноутбук інженера DevOps. Біржа наполягає, що приватні ключі, за її даними, не витікали, тоді як TRM припускає, що нападники могли отримати контроль над системою підписання.
Минулого місяця атаку зазнала біржа Bitget: її втрати спершу оцінювалися у $351,6 млн, а згодом зросли до $387,5 млн.
Страхування та можливості повернути викрадені кошти
BlackRock не страхує біткоїни фонду окремо. Coinbase розкрила наявність страхування від комерційних злочинів на $320 млн, яке поширюється на її клієнтів. Угода про кастодіальне зберігання обмежує відповідальність Coinbase сумою $100 млн на одну адресу холодного зберігання. Отримання відшкодування залежить від договірних положень і визначення провини.
- Binance вдалося заморозити частину викрадених стейблкоїнів.
- У біткоїна аналогічного механізму блокування немає, тому викрадені BTC повернути значно важче.
Що це означає для інвесторів IBIT
Коли великий викрад не вдасться повернути чи відшкодувати, решту втрат понесуть власники паїв фонду. Чим більша частка активів в одного кастодіана, тим більшим стає ризик для інвесторів, незалежно від розміру та фінансових можливостей провайдера.
Yishi радить розподіляти активи між незалежними системами зберігання, тримати приватні ключі офлайн і перевіряти деталі транзакцій на окремому пристрої. Це його рекомендації, а не висновки аналітиків.
Примітка редакції: Сума 9,5 % і близько $4 на акцію є гіпотетичним розрахунком джерела для крадіжки $6 млрд, а не зафіксованою подією.
Примітка редакції: Вартість 815 000 BTC у $63 млрд подана як оцінка Yishi на дату публікації.
Примітка редакції: Суму втрат Binance у джерелі не зазначено.
Часті питання
Скільки біткоїнів утримує фонд IBIT від BlackRock?
Yishi оцінює обсяг IBIT приблизно у 815 000 монет, вартість яких становить близько $63 млрд. Основним кастодіаном лишається Coinbase, а Anchorage Digital став додатковим, хоча згідно з останнім квартальним звітом переносити туди монети поки не планують.
Хто відшкодує збитки у разі крадіжки з IBIT?
Якщо фонд не зможе повернути монети або отримати належну виплату, відповідальність ляже на інвесторів фонду. Coinbase має страхування від комерційних злочинів на $320 млн для клієнтів, а ліміт відповідальності за адресу холодного зберігання становить $100 млн. Окреме страхування BlackRock не передбачено.
Чому викрадені біткоїни важче повернути, ніж стейблкоїни?
Binance змогла заморозити частину викрадених стейблкоїнів, тоді як у біткоїна подібного механізму немає, тож повернути викрадене складніше. Для порівняння, у Bybit у лютому 2025 року зникло близько $1,5 млрд з холодного гаманця.
Хто стоїть за інцидентом на Binance?
TRM Labs з високою впевненістю пов’язала інцидент з угрупованням TraderTraitor. Binance пояснює початок атаки зламаним ноутбуком інженера DevOps, але стверджує, що приватні ключі не витікали. TRM допускає контроль над інфраструктурою підписання транзакцій.
Раніше ми писали
- Binance: Circle і Tether заморозили 2,54 млрд доларів — 30.10.2026
- AXIS втратив 40% після продажу 42 млн токенів — 30.10.2026
- Крадіжка $68 000 у Trust Wallet та оновлення Solana за тиждень — 26.10.2026
Джерела
