Иши Ван, основатель производителя аппаратных кошельков OneKey, на этой неделе предупредил, что северокорейские хакеры могут обратить внимание на биткоин-ETF BlackRock стоимостью $62 млрд. Ван заявил, что подозревает, что фонд уже находится в списке целей режима, и это предупреждение прозвучало сразу после того, как американские власти возложили ответственность за взлом Binance на $6 млрд на северокорейскую операцию TraderTraitor.
Этот комментарий вновь привлекает внимание к Coinbase, которая выступает поставщиком услуг, связанных с ETF. Кастодиальное хранение и исполнение для продукта такого масштаба осуществляются через ограниченный круг посредников, и Ван указывает на то, что поверхность атаки смещается вместе с этим.
Почему взлом Binance меняет расчеты
Взлом Binance на $6 млрд является здесь ключевым моментом. Американские власти приписали его TraderTraitor — связанной с северокорейским государством группе, которая годами атаковала криптоинфраструктуру, а не отдельных пользователей. Эта атрибуция важна, поскольку она сигнализирует о возможностях, а не только о намерениях. Группе, способной осуществить атаку такого масштаба, не нужно фишить розничные кошельки, чтобы математика сходилась.
Ван считает, что инфраструктура ETF — следующий логический шаг. «Я подозреваю, что IBIT уже входит в шорт-лист Северной Кореи», — сказал он. Это прямолинейная оценка, и она исходит от человека, который зарабатывает на жизнь продажей аппаратных кошельков, — но логика прослеживается. Крупные ETF-продукты концентрируют стоимость в нескольких кастодиальных и расчетных отношениях. Меньше дверей — больше денег за каждой из них.
Роль Coinbase привлекает внимание
Позиция Coinbase как поставщика услуг, связанных с ETF, — это та часть истории, которая привлечет наибольшее внимание комплаенс-команд. Биржа уже обеспечивает кастодиальное хранение и исполнение для значительной доли американских спотовых криптопродуктов, и любая угроза государственного уровня инфраструктуре ETF проходит через таких поставщиков, как она, а не через собственный фронт-офис BlackRock.
Публичных указаний на конкретный инцидент или подтвержденную попытку таргетирования нет. Предупреждение Вана носит упреждающий характер. Тем не менее, timing не самый удачный — атрибуция Binance свежая, а оценка ETF в $62 млрд делает его одним из крупнейших единых пулов биткоина под институциональным управлением.
При чем здесь аппаратные кошельки
Предупреждение Вана исходит от компании, которая продает холодное хранение, так что здесь есть очевидный коммерческий аспект. Но суть не в розничном самостоятельном хранении. Она в том, где на самом деле находятся ключи, когда миллиарды долларов в биткоине обернуты в структуру фонда. Акции ETF торгуются на традиционных рельсах; биткоин за ними находится у кастодианов. Это другая модель угроз, чем потребительский кошелек, и именно на нее указывает Ван.
На данный момент конкретный вопрос заключается в том, признают ли Coinbase или BlackRock публично это предупреждение или изменят что-либо в том, как защищены базовые активы ETF. Ни те, ни другие не комментировали замечания Вана. Следующее, за чем стоит следить, — будут ли регуляторы или вовлеченные биржи рассматривать атрибуцию Binance как сигнал к ужесточению кастодиальных механизмов ETF, или это останется предупреждением, на которое никто не отреагирует, пока что-то не сломается.
