Na de aanval op Binance waarschuwt Yishi Wang, oprichter en topman van hardware-walletmaker OneKey, dat Noord-Koreaanse hackers hun blik kunnen richten op een nog groter doelwit: IBIT, het Bitcoin-fonds van BlackRock. Het is de grootste Bitcoin-ETF ter wereld en beheert bijna 63 miljard dollar aan BTC. Wang wijst vooral op de bewaring: daarvoor staat Coinbase vermeld als enige custodian.
Waarschuwing volgt op aanval bij Binance
De uitspraak komt kort nadat Binance zelf slachtoffer werd van een grote hack. Wang plaatste zijn waarschuwing op X en stelde daarin de vraag wie er na Binance aan de beurt is. Zijn antwoord: het fonds waarin de meeste Bitcoin van institutionele beleggers bij elkaar staat.
Noord-Koreaanse hackersgroepen staan al jaren bekend om aanvallen op cryptobedrijven. Ze richten zich doorgaans niet op individuele beleggers, maar op partijen waar veel vermogen op een plek samenkomt. Beurzen en bewaarders zijn daardoor logische doelwitten. Dat Wang zelf hardware wallets verkoopt, kleurt zijn boodschap uiteraard: zijn bedrijf profiteert van een verschuiving naar zelfbewaring.
Concentratie bij een enkele bewaarder
Een ETF koopt de onderliggende Bitcoin daadwerkelijk in en laat die bewaren door een gespecialiseerde partij, een zogeheten custodian. Beleggers bezitten aandelen in het fonds, niet de munten zelf. Dat maakt de veiligheid van die ene bewaarder cruciaal. Bij IBIT gaat het om een bedrag dat elk ander Bitcoin-fonds overtreft.
Het argument van Wang draait om dit concentratierisico. Hoe meer Bitcoin bij een partij ligt, hoe aantrekkelijker die partij wordt voor een goed georganiseerde aanvaller. Voor wie de basis van het netwerk wil begrijpen, legt de pagina over wat Bitcoin is uit waarom bezit van de private sleutels zo bepalend is. Wie de sleutels beheert, beheert de munten.
Bewaring van een fonds werkt anders dan een beurs
Tegenover de waarschuwing staat een belangrijk verschil. Een beurs moet snel geld kunnen uitbetalen en houdt daarom een deel van het vermogen in zogeheten hot wallets, die met internet verbonden zijn. Een ETF-bewaarder heeft die haast niet. Het grootste deel van zulke fondsen ligt doorgaans in cold storage, offline en achter meerdere goedkeuringsstappen.
Coinbase Custody valt bovendien onder Amerikaans toezicht als trustbedrijf. Dat sluit een aanval niet uit, maar verhoogt de drempel aanzienlijk. Grote hacks van de afgelopen jaren kwamen vaak niet door het kraken van cryptografie, maar door misleiding van medewerkers of het binnendringen van software die transacties goedkeurt. Juist daar ligt volgens beveiligingsexperts het zwakke punt bij elke grote partij, ook bij een gereguleerde bewaarder.
Gevolgen reiken verder dan BlackRock
Een geslaagde aanval op een fonds van deze omvang zou niet alleen BlackRock raken. Spot-ETF’s zijn uitgegroeid tot de belangrijkste route waarlangs pensioenfondsen, vermogensbeheerders en particuliere beleggers in de Verenigde Staten Bitcoin kopen. Een inbraak zou het vertrouwen in die hele structuur ondermijnen en de vraag oproepen of het spreiden van bewaring over meerdere partijen verplicht moet worden.
Van een concrete dreiging is op dit moment geen sprake: Wang onderbouwt zijn waarschuwing niet met aanwijzingen dat IBIT al wordt aangevallen. Zijn uitspraak is eerder een pleidooi om het risico serieus te nemen. Of BlackRock en Coinbase reageren met extra maatregelen of een tweede bewaarder, staat nog open. Ook toezichthouders hebben zich tot nu toe niet over de kwestie uitgelaten.
