Биткоин упал ниже $77 000 на фоне взлома Binance на $6,3 млрд

Основатель криптокошелька OneKey Иши Ван предупредил, что биткоин-ETF BlackRock стоимостью $62 млрд может оказаться в списке целей северокорейских хакеров. Его заявление прозвучало после взлома Binance на $6 млрд, который власти США связали с операцией КНДР под кодовым названием TraderTraitor.

Главный кастодиан фонда iShares Bitcoin Trust (IBIT) — Coinbase. По данным CryptoSlate на 8 апреля, более 80% активов американских биткоин-ETF хранятся у бирж, среди которых Coinbase указан кастодианом. После взлома Binance компания заблокировала переводы на скомпрометированные адреса и скорректировала системы холодного хранения.

Ван обеспокоен тактикой, которую северокорейские хакеры применили при атаке на Bybit в феврале 2025 года — тогда потери составили около $1,5 млрд. Злоумышленники заразили компьютер разработчика Safe{Wallet} вредоносным ПО, замаскированным под легитимные инструменты. Согласно расследованию Sygnia, они подменили интерфейс транзакций и обманули авторизованных подписантов Bybit — те одобрили перевод из холодного кошелька. Извлекать приватные ключи не пришлось: хакеры скомпрометировали сам процесс подтверждения.

Похожая схема прослеживается во взломе Binance. Аналитики TRM Labs установили, что атакующие провели скоординированные переводы через 10 блокчейнов, включая транзакции с предподписанными авторизациями в Ethereum. TRM считает, что скомпрометирована инфраструктура подписи горячих кошельков. Binance сначала назвал возможной точкой входа ноутбук сотрудника, но затем сообщил о дополнительных уязвимостях. Биржа утверждает, что утечки приватных ключей не обнаружено.

По данным BlackRock на 30 октября, чистые активы IBIT достигли примерно $62 млрд. В файле от 29 октября указано около 815 000 BTC — почти 4% от максимального предложения биткоина. Хотя BlackRock назначил Anchorage Digital дополнительным кастодианом, в квартальном отчёте на 30 июня сказано, что фонд не планирует переводить биткоины от Coinbase.

Ван считает, что такая концентрация создаёт серьёзный риск: компрометация ключевой инфраструктуры кастодиана угрожает активам инвесторов. Доказательств взлома IBIT или систем Coinbase нет, и предупреждение Вана не означает, что северокорейские хакеры активно атакуют фонд.

Согласно годовому отчёту BlackRock, Coinbase располагает страховкой от коммерческих преступлений, которую делят между клиентами, а не резервируют исключительно для IBIT. Договор кастодиального хранения обычно ограничивает ответственность Coinbase суммой $100 млн на адрес холодного хранения с учётом договорных исключений. В отличие от стейблкоинов, которые эмитенты могут заморозить на уровне токена, у биткоина нет централизованного механизма блокировки украденных средств.