Основатель и генеральный директор OneKey Иши Ван предупредил, что после кражи примерно $6,4 млрд у Binance северокорейские хакеры могут нацелиться на крупнейший спотовый биткоин-ETF — iShares Bitcoin Trust (IBIT) от BlackRock. По его оценке, IBIT уже находится в «коротком списке» потенциальных целей из-за концентрации активов и единственного кастодиана.
По данным Вана, под управлением IBIT находится около 815 000 BTC стоимостью почти $63 млрд, а единственным кастодианом этих монет выступает Coinbase. Такая архитектура, считает он, создает риск масштабных потерь в случае критической уязвимости инфраструктуры. По его расчетам, атака, сопоставимая со взломом Binance, составила бы примерно 9,5% активов IBIT, а гипотетический убыток мог бы достичь около $4 на акцию.
Ван подчеркнул разницу между биткоином и стейблкоинами. После атаки на Binance Circle и Tether совместно заморозили более $2,3 млрд украденных стейблкоинов. Биткоин, переведенный злоумышленником, невозможно заблокировать решением централизованного эмитента, поэтому возврат средств потребует идентификации преступников или вмешательства властей.
Ограниченной, по мнению главы OneKey, может оказаться и страховая защита. Coinbase раскрывает покрытие от криминальных рисков на $320 млн, однако оно распределяется между всеми клиентами. Кроме того, соглашения о хранении ограничивают ответственность суммой $100 млн на один адрес холодного хранения. Это может оставить инвесторов BlackRock с потерями выше доступного страхового покрытия.
Параллельно Binance взаимодействует с ФБР и Секретной службой США, сообщил Reuters со ссылкой на источник. Circle заморозила около $823 млн в USDC, связанных с инцидентом, Tether — $975,1 млн в USDT; позднее Паоло Ардоино сообщил, что общий объем блокировок превысил 1,567 млрд USDT. Глава Circle Джереми Аллер подтвердил координацию с правоохранительными органами.
TRM Labs и Chainalysis связали атаку с северокорейской группировкой TraderTraitor, которая также причастна к взлому Bybit на $1,5 млрд в феврале 2025 года. Тогда злоумышленники скомпрометировали Mac разработчика Safe{Wallet} через вредоносный проект под видом инструментов для Docker и сохраняли доступ 17 дней до кражи.
Binance заявила, что покроет убытки за счет собственных средств и резервного фонда SAFU. Гендиректор Ричард Тенг сообщил, что компания зарезервировала более $6,34 млрд, а около $3 млрд уже обнаружено или заморожено при поддержке индустриальных партнеров. Вывод средств остается приостановленным на время проверки безопасности; возобновление ожидается к воскресенью. На этом фоне биткоин торговался около $77 192, снизившись за сутки примерно на 5,22%.
