In der Folge des 6,3-Milliarden-Dollar-Hacks bei Binance prüfen Branchenführer die nächsten potenziellen Ziele für staatlich geförderte Cyberangriffe. Yishi Wang, Gründer und CEO des in Hongkong ansässigen Hardware-Wallet-Unternehmens OneKey, hat BlackRocks iShares Bitcoin Trust (IBIT) als Prime-Kandidaten für den nächsten großen Breach identifiziert. Wang argumentiert, dass die enorme Größe des Fonds, der etwa 815.000 BTC im Wert von fast 63 Milliarden Dollar hält, ihn zu einem attraktiven Ziel für nordkoreanische Bedrohungsakteure macht, die nach hochpreisigen Assets suchen.

BTC / USD
Quelle: CoinGecko. Kurse sind Richtwerte.

Single-Custodian-Risiko

Ein zentrales Anliegen, das Wang anspricht, ist die strukturelle Abhängigkeit von IBIT von Coinbase als exklusivem Custodian. Diese Anordnung schafft, wie er es beschreibt, eine außergewöhnliche Konzentration von Risiken in einer einzigen Entität. Wang merkte an, dass unabhängig von den finanziellen Ressourcen von Coinbase ein kritischer Ausfall in seiner Sicherheitsinfrastruktur den gesamten Fonds gefährden könnte. Er betonte, dass je größer diese Asset-Pools werden, desto attraktiver sie für Angreifer sind, und dass eine Kompromittierung an einem kritischen Knotenpunkt Konsequenzen haben könnte, die weit über eine einzelne Institution hinausgehen.

Einschränkungen von Versicherung und Einfrieren

Wang hob einen entscheidenden Unterschied zwischen Bitcoin und Stablecoins hervor: Im Gegensatz zu Stablecoins können gestohlene BTC nicht von zentralisierten Emittenten blockiert oder eingefroren werden. Diese Realität wurde mit der sofortigen Reaktion auf den Binance-Hack kontrastiert, bei der Circle und Tether gemeinsam über 2,3 Milliarden Dollar an abgegriffenen Stablecoins einfroren, um Verluste zu begrenzen. Für IBIT ist ein solcher Mechanismus nicht verfügbar. Darüber hinaus hat Coinbase zwar 320 Millionen Dollar an krimineller Versicherungsschutz offengelegt, doch wies Wang darauf hin, dass diese Deckung auf alle Kunden verteilt ist. Verwahrverträge begrenzen die Haftung Berichten zufolge auf 100 Millionen Dollar pro Cold-Storage-Adresse, was bedeutet, dass IBIT-Inhaber im Falle eines großen Angriffs wahrscheinlich den Großteil des finanziellen Verlustes tragen würden.

Potenzielle finanzielle Auswirkungen

Würde IBIT einen ähnlichen Angriff erleiden wie Binance, wären die finanziellen Implikationen schwerwiegend. Wang schätzte, dass ein solches Ereignis 9,5 % der Vermögenswerte des Fonds auslöschen könnte. Bei aktuellen Bewertungen würde dies zu Verlusten führen, die auf etwa 4 Dollar pro Aktie sozialisiert werden könnten. Dieses Szenario unterstreicht die Verwundbarkeit von ETF-Inhabern, die für ihre digitale Asset-Exposition auf Drittanbieter-Verwahrung angewiesen sind, trotz der Bequemlichkeit, die solche Produkte für Institutionen und Einzelpersonen bieten.