Yishi Wang, fundador da OneKey, alertou que o ETF de Bitcoin da BlackRock pode se tornar alvo de hackers norte-coreanos. O fundo, avaliado em US$ 62 bilhões, é o iShares Bitcoin Trust, conhecido como IBIT. O alerta surgiu após o ataque de US$ 6 bilhões contra a Binance, atribuído por autoridades dos Estados Unidos à operação TraderTraitor. Nesse contexto, Wang afirmou suspeitar que o IBIT já esteja entre os potenciais alvos da Coreia do Norte.

“Suspeito que o IBIT já esteja na lista de alvos da Coreia do Norte.”

no X

Custódia institucional concentra riscos para o Bitcoin

O aviso direciona a atenção à Coinbase, principal custodiante do Bitcoin mantido pelo IBIT. Atualmente, o fundo da BlackRock é o maior ETF de Bitcoin à vista do mundo. Além disso, dados de 8 de abril indicaram que a Coinbase prestava serviços para fundos que reuniam mais de 80% dos ETFs de Bitcoin dos Estados Unidos. Essa concentração amplia a importância operacional da infraestrutura da empresa.

Após a invasão da Binance, a Coinbase realizou mudanças preventivas em sua estrutura de armazenamento offline. Em comunicado de 29 de outubro, o diretor de segurança Jeff Lunglhofer afirmou que a corretora bloqueava transferências para carteiras comprometidas da Binance. A empresa também ajustou seus sistemas de armazenamento frio como medida de precaução. Ainda assim, manteve a posição de que sua infraestrutura permanecia segura.

Ataques exploram processos de aprovação

A preocupação de Wang considera técnicas usadas em roubos anteriores atribuídos a grupos da Coreia do Norte. Em fevereiro de 2025, um ataque à Bybit provocou perdas de aproximadamente US$ 1,5 bilhão. Na ocasião, os invasores comprometeram o computador de um desenvolvedor da Safe{Wallet}. Para isso, usaram um software malicioso disfarçado de ferramenta legítima.

Uma investigação forense da Sygnia concluiu que os atacantes manipularam a interface usada pelos signatários autorizados da Bybit. Dessa forma, enganaram os responsáveis para que aprovassem uma transferência maliciosa de uma carteira fria. Os hackers não precisaram extrair as chaves privadas. Em vez disso, comprometeram o processo usado para aprovar transações legítimas.

Preocupações semelhantes surgiram depois da violação da Binance. A empresa de análise blockchain identificou transferências coordenadas em dez blockchains, incluindo autorizações pré-assinadas na Ethereum. Por isso, a TRM Labs apontou um provável comprometimento da infraestrutura de assinatura de carteiras quentes. A análise reforçou o risco de ataques contra sistemas de autorização, mesmo sem acesso direto às chaves.

Armazenamento frio não elimina vulnerabilidades

Inicialmente, a Binance indicou o laptop comprometido de um funcionário como possível porta de entrada. Posteriormente, a corretora revelou outros pontos relacionados à violação. Contudo, a empresa afirmou que os investigadores não encontraram evidências de vazamento das chaves privadas. O episódio mostrou que os invasores podem explorar diferentes componentes de uma operação de custódia.

Esses casos levantaram dúvidas sobre a segurança da custódia institucional. Afinal, até o armazenamento offline depende de softwares, hardwares e processos de aprovação que podem apresentar vulnerabilidades. Ao mesmo tempo, o grande volume sob custódia torna esses sistemas alvos financeiramente atraentes. Conforme os dados do fundo, o IBIT tinha cerca de US$ 62 bilhões em ativos líquidos em 30 de outubro.

O arquivo de participações de 29 de outubro listava aproximadamente 815 mil BTC. Esse volume correspondia a quase 4% da oferta máxima do Bitcoin. Portanto, o fundo concentrava uma parcela relevante do fornecimento sob custódia institucional. Qualquer falha operacional poderia produzir consequências expressivas para os cotistas.

Seguro pode não cobrir todas as perdas

A BlackRock nomeou a Anchorage Digital como custodiante adicional do IBIT. No entanto, o relatório trimestral de 30 de junho informou que o fundo não planejava transferir Bitcoin da Coinbase. Para Wang, essa concentração cria uma exposição relevante para os investidores. Uma falha na infraestrutura crítica poderia ameaçar os valores mantidos em nome dos cotistas.

Por outro lado, não há evidências de comprometimento do IBIT ou dos sistemas de custódia da Coinbase. O alerta de Wang também não prova que hackers norte-coreanos estejam atacando ativamente o fundo. Mesmo assim, as possíveis consequências financeiras envolvem as proteções de seguro e os limites de responsabilidade aplicáveis. Esses mecanismos podem não cobrir integralmente um ataque de grande escala.

O relatório anual da BlackRock informa que a Coinbase mantém um seguro comercial contra crimes compartilhado entre seus clientes. Além disso, o acordo limita, em geral, a responsabilidade da Coinbase a US$ 100 milhões por endereço de armazenamento frio. O limite permanece sujeito a exceções previstas no contrato. Diferentemente das stablecoins, o Bitcoin não possui um mecanismo centralizado capaz de congelar valores roubados.

Como resultado, os acionistas do IBIT podem enfrentar perdas sem recuperação integral por seguros, rastreamento blockchain ou compensação da custodiante. A concentração de BTC no fundo amplia o impacto potencial de um comprometimento operacional. Contudo, o cenário permanece apenas como um alerta de risco. Até o momento descrito, não existe confirmação de uma invasão contra o IBIT.

	Receba nossas últimas notícias em primeira mão.   Adicione-nos como sua fonte preferida no Google    e toque em “Favorito” para priorizar nossas atualizações.