El mayor ETF de bitcoin al contado, IBIT, de BlackRock, podría convertirse en el próximo objetivo de los grupos de hackers norcoreanos. Hay en juego unos 815 000 BTC por un valor aproximado de $63 mil millones, y prácticamente todas estas monedas se guardan en un único custodio: Coinbase.

Precisamente la concentración de activos en un único custodio convierte al fondo en un objetivo atractivo. Los atacantes ya han ensayado repetidamente la mecánica de los ataques en los exchanges Bybit y Binance, donde el compromiso de la infraestructura de confirmación de transacciones permitía retirar fondos sin tocar las claves frías en sí.

Cómo eluden el almacenamiento en frío

Una cartera fría es un dispositivo para almacenar criptomonedas sin acceso a internet, y robar las claves directamente de ella es prácticamente imposible. Por eso los ataques no se dirigen a las claves, sino a las personas y a los programas mediante los cuales se confirman las transferencias.

Así fue como se hackeó Bybit en febrero de 2025. Los atacantes infectaron el ordenador de un desarrollador y permanecieron sin ser detectados durante 17 días, sustituyendo la interfaz de confirmación de transacciones. Los empleados del exchange creían que aprobaban una transferencia normal, pero en realidad enviaron $1,5 mil millones a los hackers, mientras que las claves permanecieron offline.

El reciente hackeo de Binance parece similar. Los analistas lo vinculan con el grupo norcoreano TraderTraitor, que también es sospechoso del ataque a Bybit y del robo de 4502,9 BTC del exchange japonés DMM Bitcoin. Según datos preliminares, los hackers entraron a través del portátil de un ingeniero DevOps. El exchange declaró que las claves no se filtraron, sin embargo, TRM Labs admite que los atacantes obtuvieron el control del sistema de firma, es decir, el dinero volvió a pasar por un proceso de aprobación comprometido.

Ahora, IBIT. El fondo de BlackRock mantiene alrededor de 815 000 BTC por un valor aproximado de $63 mil millones, y todos ellos están en Coinbase. El segundo custodio, Anchorage Digital, ya ha sido designado, pero, a juzgar por el último informe trimestral, por ahora no planean transferir bitcoins allí. Si en Coinbase se produce un fallo grave de seguridad, todo el fondo quedará en peligro.

Lo que los inversores deben saber

Según las estimaciones, el robo, por ejemplo, de criptomonedas por $6 mil millones le costaría al fondo una pérdida de alrededor del 9,5% de los activos, o aproximadamente $4 por acción.

Recuperar el dinero sería casi irreal. Tras el hackeo, Binance logró congelar parte de los stablecoins robados, pero con bitcoin no funcionará así: sus transacciones no se pueden cancelar ni bloquear.

El seguro tampoco salvará la situación. Esto es lo que se sabe sobre la protección de los activos del fondo:

  • BlackRock no asegura por separado los bitcoins de IBIT;
  • Coinbase tiene un seguro de $320 millones, pero es común para todos los clientes;
  • según el contrato, la responsabilidad de Coinbase está limitada a $100 millones por una dirección fría;
  • el pago depende de las condiciones del contrato y de a quién se declare culpable.

Si el fondo no recupera las monedas y no recibe compensación, las pérdidas recaerán sobre los tenedores de acciones. Los ETF de bitcoin hicieron que comprar bitcoin sea cómodo, y eso es una ventaja. Pero cuanto más dinero llega a esos fondos, más monedas se acumulan en unos pocos custodios, y cuanto mayor es el almacén, más interesante resulta para los hackers.

Recomendación de los expertos en seguridad: no mantener todos los activos en un solo lugar, guardar las claves offline y verificar los detalles de la transferencia en la pantalla de un dispositivo separado.

Análisis de Cryptalist: El caso IBIT pone al descubierto una vulnerabilidad sistémica de toda la industria de los ETF al contado: la hiperconcentración de activos en un número limitado de custodios con una responsabilidad contractual limitada. Para los inversores institucionales, esto significa que el riesgo operativo del custodio se convierte en un factor no menos importante que la volatilidad del propio bitcoin. La diversificación de la infraestructura de custodia y el endurecimiento de los requisitos para los procesos de firma de transacciones pasan a ser condiciones obligatorias, y no mejoras opcionales.