OneKey-Wallet-Vertreter Yishi warnte am 30. Oktober 2026, dass BlackRocks iShares Bitcoin Trust Diebstahlrisiken ausgesetzt sein könnte, falls Angreifer dessen Infrastruktur zur Transaktionssignierung kompromittieren.

Yishi zufolge könnte ein solcher Einbruch Angreifern ermöglichen, Freigaben zu manipulieren, ohne private Schlüssel zu stehlen, wodurch IBIT-Anteilseigner möglicherweise nicht entschädigte Verluste tragen müssten.

IBIT hält rund 815.000 BTC im Wert von etwa 63 Milliarden US-Dollar, während Coinbase weiterhin sein aktiver Bitcoin-Verwahrer ist.

„Ich vermute, IBIT steht bereits auf Nordkoreas Auswahlliste“, schrieb Yishi in einem Beitrag.

Risiken der Signierungsinfrastruktur

Yishi führte den Bybit-Hack vom Februar 2025 als Beispiel dafür an, wie Angreifer Transaktionsfreigaben ins Visier nehmen könnten. Dem Beitrag zufolge kompromittierten die Angreifer den Mac eines Safe{Wallet}-Entwicklers über ein bösartiges Projekt, das als legitimes Docker-bezogenes Tool getarnt war, und behielten 17 Tage lang Zugriff.

Yishi zufolge manipulierten die Angreifer die von Bybits Unterzeichnern verwendete Transaktionsoberfläche. Die Unterzeichner glaubten, eine legitime Transaktion zu genehmigen, autorisierten stattdessen jedoch den Diebstahl von rund 1,5 Milliarden US-Dollar aus einer Cold Wallet.

Der Vorfall habe gezeigt, dass das Offline-Halten privater Schlüssel nicht jedes Risiko beseitige, sagte Yishi, da Angreifer die bei der Transaktionsfreigabe verwendete Oberfläche oder Daten manipulieren könnten.

Yishi verwies zudem auf die Analyse von TRM Labs zu einem jüngsten Binance-Vorfall. Dem Beitrag zufolge schrieb TRM Labs den Vorfall mit hoher Sicherheit TraderTraitor zu, einer nordkoreanischen Gruppe, die auch mit dem Bybit-Angriff und dem Diebstahl von 4.502,9 BTC von der japanischen Börse DMM Bitcoin in Verbindung gebracht wird.

Binances vorläufige Untersuchung deutete laut Yishi auf den kompromittierten Laptop eines DevOps-Ingenieurs als möglichen Einstiegspunkt hin. Binance erklärte, keine Hinweise darauf gefunden zu haben, dass private Schlüssel offengelegt wurden, während die Analyse von TRM Labs nahelegte, dass die Angreifer möglicherweise die Kontrolle über die Signierungsinfrastruktur erlangt hatten. Sollte sich dies bestätigen, könnte dies bedeuten, dass die Angreifer Gelder über einen kompromittierten Freigabeprozess bewegten, ohne die Schlüssel zu extrahieren.

Mögliche Folgen für IBIT-Anteilseigner

Yishi bezeichnete IBIT als den weltweit größten Bitcoin-Exchange-Traded-Fund und erklärte, dass er rund 815.000 BTC im Wert von etwa 63 Milliarden US-Dollar halte. Coinbase bleibt der aktive Bitcoin-Verwahrer des Fonds. Obwohl BlackRock Anchorage Digital als zusätzlichen Verwahrer bestellt hat, erklärte Yishi, dass die jüngste Quartalsmeldung des Fonds keine aktuellen Pläne für eine Übertragung von Bitcoin dorthin ausweise.

Yishi zufolge schafft die Konzentration dieser Bitcoin-Menge bei einem Verwahrer das Risiko, dass ein kritisches Versagen der Sicherheitsinfrastruktur des Anbieters den Fonds beeinträchtigen könnte. Ein hypothetischer Diebstahl von 6 Milliarden US-Dollar würde laut dem Beitrag etwa 9,5 % des IBIT-Vermögens vernichten, was bei den aktuellen Bewertungen rund 4 US-Dollar je Anteil entspreche.

Auch die Möglichkeiten zur Wiedererlangung könnten begrenzt sein. Yishi merkte an, dass Binance einige gestohlene Stablecoins habe einfrieren können, während Bitcoin über keinen vergleichbaren Mechanismus zur Blockierung von Geldern verfüge, was gestohlene BTC schwerer wiedererlangbar mache.

BlackRock versichert die von IBIT gehaltenen Bitcoin laut dem Beitrag nicht separat. Coinbase hat eine kommerzielle Kriminalitätsversicherung in Höhe von 320 Millionen US-Dollar offengelegt, die auf seine Kunden verteilt wird. Die Verwahrvereinbarung begrenzt die Haftung zudem auf 100 Millionen US-Dollar je Cold-Storage-Adresse, wobei eine etwaige Erstattung Vertragsbedingungen, Haftungsfeststellungen und weiteren Voraussetzungen unterliegt.

Falls der Fonds nach einem größeren Diebstahl die gestohlenen Bitcoin nicht wiedererlangen oder keine ausreichende Entschädigung erhalten könnte, könnten verbleibende Verluste letztlich auf die IBIT-Anteilseigner entfallen, sagte Yishi.

Yishi empfahl, Vermögenswerte auf unabhängige Verwahrungssysteme zu verteilen, private Schlüssel offline zu halten und Transaktionsdetails auf dem Bildschirm eines vertrauenswürdigen Geräts zu überprüfen, das von dem Computer getrennt ist, der die Transaktion initiiert. Der Beitrag forderte zudem fortlaufende Überprüfungen der Sicherheitsarchitektur auf Grundlage der Annahme, dass ein Teil der Infrastruktur letztlich kompromittiert werden könnte.

Quelle: HODL Press