Após o ataque de US$ 6,3 bilhões à Binance, líderes do setor analisam os próximos alvos potenciais de ciberataques patrocinados por Estados. Yishi Wang, fundador e CEO da OneKey, empresa de carteiras de hardware com sede em Hong Kong, apontou o iShares Bitcoin Trust (IBIT) da BlackRock como candidato principal para a próxima grande violação. Wang argumenta que a escala do fundo, que detém cerca de 815 mil BTC, avaliados em quase US$ 63 bilhões, o torna um objetivo atraente para agentes norte-coreanos que buscam ativos de alto valor.

BTC / USD
Fonte: CoinGecko. Preços indicativos.

Risco de Custódia Única

Uma preocupação central levantada por Wang é a dependência estrutural do IBIT na Coinbase como sua única custodiante. Essa estrutura cria, segundo ele, uma concentração extraordinária de risco em uma única entidade. Wang observou que, independentemente dos recursos financeiros da Coinbase, uma falha crítica em sua infraestrutura de segurança poderia comprometer todo o fundo. Ele enfatizou que, quanto maiores forem esses pools de ativos, mais atraentes se tornam para os atacantes, e que um comprometimento em qualquer ponto crítico pode ter consequências muito além de uma única instituição.

Limitações de Seguro e Congelamento

Wang destacou uma diferença crucial entre Bitcoin e stablecoins: ao contrário das stablecoins, BTC roubado não pode ser bloqueado ou congelado por emissores centralizados. Essa realidade foi contrastada com a resposta imediata ao ataque à Binance, onde Circle e Tether congelaram coletivamente mais de US$ 2,3 bilhões em stablecoins roubadas para mitigar perdas. Para o IBIT, esse mecanismo não está disponível. Além disso, embora a Coinbase tenha divulgado cobertura de seguro criminal de US$ 320 milhões, Wang apontou que essa cobertura é compartilhada entre todos os clientes. Os acordos de custódia limitam a responsabilidade a US$ 100 milhões por endereço de armazenamento a frio, o que significa que, em caso de um ataque maior, os detentores do IBIT provavelmente arcarão com a maior parte da perda financeira.

Impacto Financeiro Potencial

Se o IBIT sofrer um ataque semelhante ao que atingiu a Binance, as implicações financeiras seriam graves. Wang estimou que tal incidente poderia eliminar 9,5 % dos ativos do fundo. Nos valores atuais, isso resultaria em perdas que poderiam ser socializadas em aproximadamente US$ 4 por cota. Esse cenário destaca a vulnerabilidade dos detentores de ETFs que dependem de custódia de terceiros para exposição a ativos digitais, apesar da conveniência que esses produtos oferecem a instituições e indivíduos.

O Que Observar a Seguir

À medida que a indústria cripto continua a se recuperar da violação da Binance, a atenção provavelmente se voltará para as posturas de segurança dos principais provedores de ETFs e seus custodians. Investidores e reguladores podem examinar os riscos de concentração associados a modelos de custódia única. Wang concluiu seu alerta pedindo vigilância, afirmando que não há soluções milagrosas em segurança e que um histórico limpo não garante segurança futura, sentimento que resumiu com o termo "modo bunker".