Засновник криптогаманця OneKey попередив про нову ціль північнокорейських хакерів

Засновник виробника апаратних криптогаманців OneKey Ван Іші вважає, що наступною великою ціллю північнокорейських хакерів може стати біткоїн-фонд Black­Rock — iShares Bit­coin Trust (IBIT). За його словами, після нещодавнього зламу Binance зловмисники, найімовірніше, переключать увагу на інші великі концентрації криптоактивів.

Фонд IBIT управляє приблизно 815 000 біткоїнів загальною вартістю близько $63 млрд. Основним зберігачем активів виступає американська криптобіржа Coin­base. Саме така концентрація коштів в одного провайдера робить фонд особливо привабливою мішенню, наголошує Ван Іші.

Для крадіжки криптовалюти хакерам не обов’язково отримувати прямий доступ до приватних ключів гаманців. Вони можуть атакувати інфраструктуру підписання транзакцій або скористатися повноваженнями співробітників і внутрішніх сервісів, відповідальних за переказ коштів.

За підрахунками засновника OneKey, якщо хакери викрадуть біткоїни на $6 млрд — як це сталося з Binance — фонд IBIT втратить близько 9,5% своїх активів, що відповідає приблизно $4 на одну акцію. Окремим ризиком є обмежене страхове покриття: Black­Rock не страхує біткоїни IBIT окремо, а страховка Coin­base становить лише $320 млн і поширюється на всіх клієнтів компанії, а не лише на активи фонду.

Якщо вкрадені біткоїни не вдасться повернути, а виплати зберігача та страховиків виявляться недостатніми, збитки, що залишилися, можуть суттєво вдарити по вартості акцій IBIT. Ван Іші також нагадав про принципову відмінність біткоїна від більшості стейблкоїнів: викрадені монети неможливо заблокувати рішенням централізованого емітента.

На думку підприємця, зростання обсягів біткоїна під управлінням великих фондів змусить хакерські угруповання дедалі більше зосереджуватися на вразливостях інфраструктури кастодіальних сервісів.

Раніше аналітики платформи TRM Labs назвали північнокорейське угруповання Trader­Trai­tor імовірним організатором атаки на Binance, пов’язавши її з попередніми операціями хакерів із КНДР.