BlackRock-тың ең ірі споттық биткоин-ETF IBIT солтүстіккореялық хакерлік топтардың келесі нысанасына айналуы мүмкін. Қауіп төніп тұрған — шамамен 63 млрд доллар тұратын 815 000-ға жуық BTC, және бұл монеталардың барлығы дерлік бір кастодиан — Coinbase-те сақтаулы.

Активтердің жалғыз сақтаушыда шоғырлануы дәл осы қорды тартымды нысанаға айналдырады. Шабуыл механизмін қаскүнемдер Bybit және Binance биржаларында бірнеше рет сынақтан өткізген, онда транзакцияларды растау инфрақұрылымының бұзылуы суық кілттерге қол тигізбей-ақ қаражатты шығаруға мүмкіндік берген.

Суық сақтауды қалай айналып өтеді

Суық әмиян — криптовалютаны интернетке қосылмай сақтауға арналған құрылғы, одан кілттерді тікелей ұрлау іс жүзінде мүмкін емес. Сондықтан шабуылдар кілттерге емес, адамдар мен аударымдарды растайтын бағдарламаларға бағытталған.

2025 жылдың ақпанында Bybit осылай бұзылған. Қаскүнемдер әзірлеушінің компьютерін зақымдап, транзакцияларды растау интерфейсін ауыстырып, 17 күн бойы байқалмай қалды. Биржа қызметкерлері қарапайым аударымды мақұлдап жатырмыз деп ойлады, ал шын мәнінде хакерлерге 1,5 млрд доллар жіберді — бұл ретте кілттер офлайн күйінде қалды.

Binance-тің жақындағы бұзылуы да ұқсас көрінеді. Талдаушылар оны Bybit-ке шабуыл жасағаны және жапондық DMM Bitcoin биржасынан 4502,9 BTC ұрлағаны үшін де күдіктелген солтүстіккореялық TraderTraitor тобымен байланыстырады. Алдын ала деректер бойынша, хакерлер DevOps-инженердің ноутбугі арқылы енген. Биржа кілттердің тарап кетпегенін мәлімдеді, алайда TRM Labs шабуылдаушылардың қол қою жүйесін бақылауға алған болуы мүмкін деп жорамалдайды — яғни ақша қайтадан бұзылған мақұлдау процесі арқылы өткізілген.

Енді IBIT-ке кезек. BlackRock қоры шамамен 63 млрд доллар сомасындағы 815 000-ға жуық BTC ұстайды, және олардың барлығы Coinbase-те. Екінші кастодиан — Anchorage Digital — тағайындалған, бірақ соңғы тоқсандық есепке қарағанда, ол жаққа биткоин аудару әзірге жоспарланбаған. Егер Coinbase-те қауіпсіздіктің елеулі ақауы орын алса, бүкіл қор қауіп астында қалады.

Инвесторлар білуі керек нәрселер

Бағалаулар бойынша, мысалы, 6 млрд долларлық криптовалютаның ұрлануы қорға активтердің шамамен 9,5% жоғалтуына, немесе бір акцияға шамамен 4 долларға әкеп соғар еді.

Ақшаны қайтару іс жүзінде мүмкін болмас еді. Binance бұзылудан кейін ұрланған стейблкоиндердің бір бөлігін қатырып үлгерді, бірақ биткоинмен бұлай болмайды: оның транзакцияларын болдырмауға немесе бұғаттауға болмайды.

Сақтандыру да құтқармайды. Қор активтерін қорғау туралы мынаны білуге болады:

  • BlackRock IBIT биткоиндерін бөлек сақтандырмайды;
  • Coinbase-те 320 млн долларлық сақтандыру бар, бірақ ол барлық клиенттерге ортақ;
  • шарт бойынша Coinbase жауапкершілігі бір суық мекенжайға 100 млн доллармен шектелген;
  • төлем шарт талаптарына және кім кінәлі деп танылатынына байланысты.

Егер қор монеталарды қайтармаса және өтемақы алмаса, шығындар акция ұстаушыларға жүктеледі. Биткоин-ETF биткоин сатып алуды ыңғайлы етті, және бұл — плюс. Бірақ мұндай қорларға қанша көп ақша келсе, сонша көп монета бірнеше кастодианда жинақталады — ал қойма неғұрлым үлкен болса, соғұрлым ол хакерлер үшін қызықты.

Қауіпсіздік сарапшыларының ұсынысы: барлық активтерді бір жерде ұстамау, кілттерді офлайн сақтау және аударым мәліметтерін бөлек құрылғының экранында тексеру.

Cryptalist талдауы: IBIT кейсі бүкіл споттық ETF индустриясының жүйелік осалдығын ашады — активтердің шектеулі кастодиандарда гипершоғырлануы және шектеулі шарттық жауапкершілік. Институционалдық инвесторлар үшін бұл сақтаушының операциялық тәуекелі биткоиннің өзінің құбылмалылығынан кем емес маңызды факторға айналғанын білдіреді. Кастодиалдық инфрақұрылымды әртараптандыру және транзакцияларға қол қою процестеріне қойылатын талаптарды қатаңдату міндетті шарттар санатына, ал опционалды жақсартулар емес, өтіп барады.