Bitcoin-ETF IBIT als nächstes Ziel Nordkoreas: Onekey-Chef warnt

Onekey-Gründer: IBIT steht auf Nordkoreas Liste

Die Kryptobranche ringt noch mit den Folgen des Hacks bei Binance über rund 6,3 Milliarden Dollar (rund 5,6 Milliarden Euro) vom Donnerstag. Schon wird darüber spekuliert, welches Unternehmen als Nächstes ins Visier der Angreifer geraten könnte. Analysten schreiben den Angriff nordkoreanischen Hackern zu.

Yishi Wang, Gründer und Chef des Hongkonger Anbieters von Open-Source-Hardware-Wallets Onekey, hält den Ishares Bitcoin Trust (IBIT) von Blackrock für ein mögliches nächstes Ziel. Der IBIT ist der weltweit größte börsengehandelte Bitcoin-Fonds (ETF).

Ein einziger aktiver Verwahrer

Als größter Fonds seiner Art halte der IBIT rund 815.000 BTC im Wert von etwa 63 Milliarden Dollar (rund 56,2 Milliarden Euro) und sei damit ein attraktives Ziel, schrieb Wang auf X. Aktiver Verwahrer der Bitcoin sei weiterhin Coinbase. Anchorage Digital sei zwar als zusätzlicher Verwahrer bestellt worden, laut dem jüngsten Quartalsbericht des Fonds sei aber derzeit nicht geplant, Bitcoin dorthin zu übertragen.

Wang sieht darin eine außergewöhnliche Konzentration von Bitcoin bei einem einzigen Verwahrer. Egal wie groß oder finanzstark dieser Anbieter sei, ein schwerwiegender Ausfall seiner Sicherheitsinfrastruktur könne den gesamten Fonds gefährden.

Ein Diebstahl über 6 Milliarden Dollar (rund 5,4 Milliarden Euro), also in der Größenordnung des Binance-Hacks, würde nach seiner Rechnung rund 9,5 Prozent des Fondsvermögens vernichten. Bei den aktuellen Kursen entspreche das etwa 4 Dollar (rund 3,60 Euro) je Anteil.

Bitcoin lassen sich nicht einfrieren

Erschwerend kommt hinzu, dass bei einem Angriff auf den IBIT ausschließlich Bitcoin auf dem Spiel stünden, und die kann kein zentraler Herausgeber sperren. Nach dem Hack bei Binance hatten Tether und Circle gestohlene Stablecoins im Wert von mehr als 2,3 Milliarden Dollar (rund 2,1 Milliarden Euro) eingefroren und so weitere Verluste verhindert.

Blackrock versichere die Bitcoin des Fonds nicht gesondert, so Wang. Coinbase habe zwar eine Versicherung gegen Kriminalität über 320 Millionen Dollar (rund 286 Millionen Euro) offengelegt, diese Deckung teilten sich aber alle Kunden. Zudem begrenze der Verwahrungsvertrag die Haftung auf 100 Millionen Dollar (rund 89 Millionen Euro) je Adresse in der Offline-Verwahrung. Könnte der Fonds die Bitcoin nach einem großen Diebstahl weder zurückholen noch ausreichend Entschädigung erhalten, trügen am Ende die Anteilseigner des IBIT den Verlust.

Bitcoin-ETFs machten den Besitz von Bitcoin deutlich einfacher, räumte Wang ein. Mit wachsenden Zuflüssen bündelten sich aber riesige Mengen Bitcoin bei einer Handvoll Verwahrer. Je größer diese Bestände würden, desto attraktiver seien sie für Angreifer, und ein Einbruch an einer kritischen Stelle könne Folgen weit über eine einzelne Institution hinaus haben. Selbst die ausgefeiltesten Systeme zur Offline-Verwahrung hingen von Hardware, Software, Lieferketten, Signaturabläufen und den Menschen ab, die sie bedienen.

Seinen Beitrag schloss Wang mit den Worten: „Es gibt keine Patentlösungen für Sicherheit und keine dauerhaften Garantien. Bleibt wachsam, prüft immer weiter nach und haltet eine makellose Bilanz nie für den Beweis, dass ihr sicher seid. Bunker-Modus.“ Damit spielte er offenbar auf einen Begriff an, mit dem der Blockchain-Forscher Justin Drake Kryptoanleger kürzlich zu mehr Vorsicht aufgerufen hatte.