Після злому Binance на $6,3 млрд індустрія аналізує потенційні нові цілі державних кібератак. Йіші Ван, засновник і CEO гонконгської компанії апаратних гаманців OneKey, визначив iShares Bitcoin Trust (IBIT) від BlackRock як головного кандидата на наступний великий інцидент. Ван стверджує, що масштаб фонду — приблизно 815 000 BTC вартістю майже $63 млрд — робить його привабливим об’єктом для північнокорейських акторів, які шукають високовартісні активи.

BTC / USD
Джерело: CoinGecko. Ціни орієнтовні.

Ризик єдиного кастодіана

Ключовою проблемою, яку підкреслює Ван, є структурна залежність IBIT від Coinbase як єдиного кастодіана. Це створює, за його словами, надзвичайну концентрацію ризику в одній організації. Ван зазначив, що навіть за наявності великих фінансових ресурсів у Coinbase, критичний збій у його безпековій інфраструктурі може поставити під загрозу весь фонд. Він підкреслив, що чим більші пулі активів, тим привабливіші вони для зловмисників, і що компроміс у будь‑якій критичній точці може мати наслідки, що виходять за межі однієї установи.

Обмеження страхування та заморожування

Ван підкреслив важливу різницю між Bitcoin та стейблкоїнами: на відміну від стейблкоїнів, викрадені BTC не можна заблокувати чи заморозити централізованими емітентами. Це контрастує з швидкою реакцією на злом Binance, коли Circle і Tether заморозили понад $2,3 млрд викрадених стейблкоїнів, щоб мінімізувати збитки. Для IBIT такий механізм недоступний. Крім того, хоча Coinbase повідомив про страховку на $320 млн у випадку кримінальних втрат, Ван зазначив, що ця сума розподіляється між усіма клієнтами. Угоди про кастодіанство обмежують відповідальність до $100 млн на одну холодну схову, що означає, що у випадку масштабної атаки власники IBIT, ймовірно, понесуть основну частину фінансових втрат.

Можливий фінансовий вплив

Якщо IBIT зазнає атаки, подібної до тієї, що вразила Binance, фінансові наслідки будуть серйозними. Ван оцінює, що такий інцидент може стерти 9,5 % активів фонду. За поточними оцінками це означає втрати, які можуть бути соціалізовані приблизно в $4 за акцію. Сценарій підкреслює вразливість інвесторів ETF, які покладаються на стороннє кастодіанство для експозиції до цифрових активів, незважаючи на зручність таких продуктів для інституцій та фізичних осіб.

Що слід спостерігати далі

У міру того, як індустрія криптовалют відновлюється після злому Binance, увага, ймовірно, переключиться на безпеку великих провайдерів ETF та їх кастодіанів. Інвестори та регулятори можуть посилити аналіз ризиків концентрації, пов’язаних з моделями єдиного кастодіана. Ван завершив своє попередження закликом до пильності, зазначивши, що немає «срібних кулі» в безпеці, а чистий рекорд не гарантує майбутню безпеку, підсумовуючи це терміном «режим бункера».

Джерела