Крупнейший спотовый биткоин-ETF IBIT от BlackRock может стать следующей мишенью северокорейских хакерских группировок. На кону — около 815 000 BTC стоимостью примерно $63 млрд, и практически все эти монеты хранятся у одного кастодиана — Coinbase.

Именно концентрация активов у единственного хранителя превращает фонд в привлекательную цель. Механику атак злоумышленники уже неоднократно отрабатывали на биржах Bybit и Binance, где компрометация инфраструктуры подтверждения транзакций позволяла выводить средства, не касаясь самих холодных ключей.

Как обходят холодное хранение

Холодный кошелек — устройство для хранения криптовалюты без доступа к интернету, и напрямую украсть с него ключи практически невозможно. Поэтому атаки направлены не на ключи, а на людей и программы, через которые подтверждаются переводы.

Так был взломан Bybit в феврале 2025 года. Злоумышленники заразили компьютер разработчика и 17 дней оставались незамеченными, подменив интерфейс подтверждения транзакций. Сотрудники биржи думали, что одобряют обычный перевод, а на деле отправили хакерам $1,5 млрд — при этом ключи так и остались в офлайне.

Недавний взлом Binance выглядит похоже. Аналитики связывают его с северокорейской группировкой TraderTraitor, которую также подозревают в атаке на Bybit и краже 4502,9 BTC с японской биржи DMM Bitcoin. По предварительным данным, хакеры проникли через ноутбук DevOps-инженера. Биржа заявила, что ключи не утекли, однако TRM Labs допускает, что атакующие получили контроль над системой подписания — то есть деньги снова провели через скомпрометированный процесс одобрения.

Теперь к IBIT. Фонд BlackRock держит около 815 000 BTC на сумму примерно $63 млрд, и все они находятся у Coinbase. Второй кастодиан, Anchorage Digital, уже назначен, но, судя по последнему квартальному отчету, переводить туда биткоины пока не планируют. Если у Coinbase произойдет серьезный сбой в безопасности, под угрозой окажется весь фонд.

Что нужно знать инвесторам

По оценкам, кража, например, криптовалюты на $6 млрд обошлась бы фонду в потерю около 9,5% активов, или примерно $4 на одну акцию.

Вернуть деньги было бы почти нереально. Binance после взлома успела заморозить часть украденных стейблкоинов, но с биткоином так не получится: его транзакции нельзя отменить или заблокировать.

Страховка тоже не спасет. Вот что известно о защите активов фонда:

  • BlackRock отдельно не страхует биткоины IBIT;
  • у Coinbase есть страховка на $320 млн, но она общая для всех клиентов;
  • по договору ответственность Coinbase ограничена $100 млн на один холодный адрес;
  • выплата зависит от условий контракта и того, кого признают виновным.

Если фонд не вернет монеты и не получит компенсацию, убытки лягут на держателей акций. Биткоин-ETF сделали покупку биткоина удобной, и это плюс. Но чем больше денег приходит в такие фонды, тем больше монет скапливается у нескольких кастодианов — а чем крупнее хранилище, тем интереснее оно хакерам.

Рекомендация экспертов по безопасности: не держать все активы в одном месте, хранить ключи офлайн и проверять детали перевода на экране отдельного устройства.

Анализ Cryptalist: Кейс IBIT обнажает системную уязвимость всей индустрии спотовых ETF — гиперконцентрацию активов у ограниченного числа кастодианов при ограниченной договорной ответственности. Для институциональных инвесторов это означает, что операционный риск хранителя становится не менее значимым фактором, чем волатильность самого биткоина. Диверсификация кастодиальной инфраструктуры и ужесточение требований к процессам подписания транзакций переходят в разряд обязательных условий, а не опциональных улучшений.