Yishi Wang, fondateur du fabricant de portefeuilles matériels OneKey, a averti cette semaine que des pirates nord-coréens pourraient cibler l'ETF Bitcoin de BlackRock, évalué à 62 milliards de dollars. Wang a déclaré soupçonner que le fund figure déjà sur la liste des cibles du régime, et cet avertissement intervient juste après que les autorités américaines ont attribué à l'opération TraderTraitor de la Corée du Nord un piratage de Binance de 6 milliards de dollars.
Ce commentaire braque à nouveau les projecteurs sur Coinbase, qui agit en tant que prestataire de services lié à l'ETF. La garde et l'exécution d'un produit de cette taille passent par une courte liste d'intermédiaires, et le point de Wang est que la surface d'attaque se déplace avec eux.
Pourquoi le piratage de Binance change la donne
La faille de 6 milliards de dollars chez Binance est l'élément central. Les autorités américaines l'ont attribuée à TraderTraitor, un groupe lié à l'État nord-coréen qui passe des années à cibler l'infrastructure crypto plutôt que les utilisateurs individuels. Cette attribution compte parce qu'elle signale une capacité, pas seulement une intention. Un groupe capable de réussir un coup de cette ampleur n'a pas besoin de phishing de portefeuilles de détail pour que les calculs fonctionnent.
Selon Wang, l'infrastructure des ETF est la prochaine étape logique. « Je soupçonne qu'IBIT figure déjà sur la liste restreinte de la Corée du Nord », a-t-il déclaré. C'est une évaluation directe, et elle vient de quelqu'un qui vend des portefeuilles matériels pour gagner sa vie — mais la logique tient. Les grands produits ETF concentrent la valeur dans une poignée de relations de garde et de règlement. Moins de portes, plus d'argent derrière chacune.
Le rôle de Coinbase attire l'attention
La position de Coinbase en tant que prestataire de services lié à l'ETF est l'aspect de cette histoire qui retiendra le plus l'attention des équipes de conformité. La plateforme gère déjà la garde et l'exécution d'une grande part des produits crypto au comptant américains, et toute menace étatique contre l'infrastructure des ETF passe par des prestataires comme elle plutôt que par le bureau de BlackRock lui-même.
Il n'existe aucune indication publique d'un incident spécifique ou d'une tentative de ciblage confirmée. L'avertissement de Wang est prospectif. Néanmoins, le timing n'est pas idéal — l'attribution de Binance est récente, et la valorisation de 62 milliards de dollars de l'ETF en fait l'un des plus grands pools uniques de bitcoin sous gestion institutionnelle.
Quel est le rapport avec les portefeuilles matériels
L'avertissement de Wang vient d'une entreprise qui vend du stockage à froid, il y a donc un angle commercial évident. Mais le point sous-jacent ne concerne pas l'auto-garde de détail. Il concerne l'endroit où se trouvent réellement les clés lorsque des milliards de dollars de bitcoin sont encapsulés dans une structure de fund. Les parts d'ETF se négocient sur les rails traditionnels ; le bitcoin derrière elles repose chez des dépositaires. C'est un modèle de menace différent de celui d'un portefeuille grand public, et c'est celui que Wang signale.
Pour l'instant, la question concrète est de savoir si Coinbase ou BlackRock reconnaîtront publiquement l'avertissement ou modifieront quoi que ce soit dans la sécurisation des actifs sous-jacents de l'ETF. Ni l'un ni l'autre n'a commenté les remarques de Wang. La prochaine chose à surveiller est de savoir si les régulateurs ou les plateformes concernées traitent l'attribution de Binance comme un signal pour resserrer les accords de garde des ETF — ou si cela reste un avertissement que personne n'actionne jusqu'à ce que quelque chose casse.
