Yishi Wang, fondatore del produttore di portafogli hardware OneKey, ha avvertito questa settimana che gli hacker nordcoreani potrebbero puntare all'ETF Bitcoin di BlackRock, valutato 62 miliardi di dollari. Wang ha dichiarato di sospettare che il fondo sia già nella lista degli obiettivi del regime, e l'avvertimento arriva subito dopo che le autorità statunitensi hanno attribuito all'operazione TraderTraitor della Corea del Nord un hack di Binance da 6 miliardi di dollari.
Il commento mette sotto una nuova luce Coinbase, che agisce come fornitore di servizi legato all'ETF. La custodia e l'esecuzione per un prodotto di quelle dimensioni passano attraverso una ristretta lista di intermediari, e il punto di Wang è che la superficie d'attacco si sposta di conseguenza.
Perché l'hack di Binance cambia i calcoli
La violazione di Binance da 6 miliardi di dollari è il punto di ancoraggio. Le autorità statunitensi l'hanno attribuita a TraderTraitor, un gruppo legato allo Stato nordcoreano che da anni prende di mira le infrastrutture crypto anziché i singoli utenti. Tale attribuzione è importante perché segnala una capacità, non solo un'intenzione. Un gruppo in grado di portare a segno un colpo di quella portata non ha bisogno di phishing sui portafogli retail per far quadrare i conti.
Secondo Wang, l'infrastruttura degli ETF è il passo logico successivo. "Sospetto che IBIT sia già nella lista ristretta della Corea del Nord", ha affermato. È una valutazione schietta, e arriva da qualcuno che vende portafogli hardware per professione — ma la logica regge. I grandi prodotti ETF concentrano valore in una manciata di relazioni di custodia e regolamento. Meno porte, più denaro dietro ciascuna.
Il ruolo di Coinbase attira attenzione
La posizione di Coinbase come fornitore di servizi legato all'ETF è la parte di questa storia che riceverà maggior attenzione da parte dei team di compliance. L'exchange gestisce già la custodia e l'esecuzione per una quota rilevante dei prodotti crypto spot statunitensi, e qualsiasi minaccia a livello statale contro l'infrastruttura degli ETF passa attraverso fornitori come questo anziché attraverso gli uffici di BlackRock.
Non vi è alcuna indicazione pubblica di un incidente specifico o di un tentativo di attacco confermato. L'avvertimento di Wang è lungimirante. Tuttavia, il tempismo non è dei migliori — l'attribuzione di Binance è recente, e la valutazione di 62 miliardi di dollari dell'ETF lo rende uno dei più grandi pool singoli di bitcoin sotto gestione istituzionale.
Cosa c'entrano i portafogli hardware
L'avvertimento di Wang proviene da un'azienda che vende cold storage, quindi c'è un evidente interesse commerciale. Ma il punto di fondo non riguarda l'autocustodia retail. Riguarda dove si trovano effettivamente le chiavi quando miliardi di dollari in bitcoin sono incapsulati in una struttura di fondo. Le quote dell'ETF sono negoziate su binari tradizionali; i bitcoin sottostanti sono detenuti dai custodi. È un modello di minaccia diverso da quello di un portafoglio consumer, ed è quello che Wang segnala.
Per ora, la domanda concreta è se Coinbase o BlackRock riconosceranno pubblicamente l'avvertimento o cambieranno qualcosa nel modo in cui gli asset sottostanti dell'ETF sono protetti. Nessuno dei due ha commentato le osservazioni di Wang. La prossima cosa da osservare è se i regolatori o gli exchange coinvolti tratteranno l'attribuzione di Binance come un segnale per stringere gli accordi di custodia dell'ETF — o se questa resterà un avvertimento su cui nessuno agirà finché qualcosa non si romperà.
