Yishi Wang, fundador del fabricante de carteras hardware OneKey, advirtió esta semana que los hackers norcoreanos podrían poner sus miras en el ETF de Bitcoin de BlackRock, valorado en 62.000 millones de dólares. Wang dijo que sospecha que el fondo ya está en la lista de objetivos del régimen, y la advertencia llega justo después de que las autoridades estadounidenses atribuyeran a la operación TraderTraitor de Corea del Norte un hackeo a Binance de 6.000 millones de dólares.
El comentario pone un nuevo foco sobre Coinbase, que actúa como proveedor de servicios vinculado al ETF. La custodia y ejecución de un producto de ese tamaño pasan por una lista corta de intermediarios, y el punto de Wang es que la superficie de ataque se desplaza con ello.
Por qué el hackeo a Binance cambia el cálculo
La brecha de 6.000 millones de dólares en Binance es el ancla aquí. Las autoridades estadounidenses la atribuyeron a TraderTraitor, un grupo vinculado al Estado norcoreano que ha pasado años atacando infraestructura cripto en lugar de usuarios individuales. Esa atribución importa porque señala capacidad, no solo intención. Un grupo capaz de lograr un golpe de esa escala no necesita pescar carteras minoristas para que las cuentas cuadren.
La lectura de Wang es que la infraestructura de los ETF es el siguiente paso lógico. «Sospecho que IBIT ya está en la lista corta de Corea del Norte», dijo. Es una evaluación directa, y viene de alguien que vende carteras hardware para ganarse la vida, pero la lógica se sostiene. Los grandes productos ETF concentran valor en un puñado de relaciones de custodia y liquidación. Menos puertas, más dinero detrás de cada una.
El papel de Coinbase atrae escrutinio
La posición de Coinbase como proveedor de servicios relacionado con el ETF es la parte de esta historia que más atención recibirá de los equipos de cumplimiento. El exchange ya maneja custodia y ejecución para una gran parte de los productos cripto al contado en EE. UU., y cualquier amenaza a nivel estatal contra la infraestructura de los ETF pasa por proveedores como este, no por la propia oficina central de BlackRock.
No hay indicios públicos de un incidente específico ni de un intento de ataque confirmado. La advertencia de Wang es prospectiva. Aun así, el momento no es el mejor: la atribución de Binance es reciente, y la valoración de 62.000 millones de dólares del ETF lo convierte en uno de los mayores fondos únicos de bitcoin bajo gestión institucional.
Qué tienen que ver las carteras hardware con esto
La advertencia de Wang proviene de una empresa que vende almacenamiento en frío, así que hay un ángulo comercial obvio. Pero el punto de fondo no trata de la autocustodia minorista. Trata de dónde están realmente las claves cuando miles de millones de dólares en bitcoin se envuelven en una estructura de fondo. Las acciones de los ETF cotizan en canales tradicionales; el bitcoin que las respalda está con los custodios. Ese es un modelo de amenaza distinto al de una cartera de consumidor, y es el que Wang está señalando.
Por ahora, la pregunta concreta es si Coinbase o BlackRock reconocen públicamente la advertencia o cambian algo en cómo se aseguran los activos subyacentes del ETF. Ninguno ha comentado sobre las declaraciones de Wang. Lo siguiente a observar es si los reguladores o los exchanges involucrados tratan la atribución de Binance como una señal para endurecer los acuerdos de custodia de los ETF, o si esto se queda como una advertencia que nadie atiende hasta que algo se rompa.
