Binance afferma che gli hacker hanno trascorso mesi a preparare il furto di criptovalute da 6,3 miliardi di dollari della scorsa settimana. Nel suo resoconto dell’attacco, l’exchange ha descritto una falsa procedura di reclutamento che ha portato all’installazione di un software malevolo sul computer di lavoro di un dipendente, seguita dall’uso di uno strumento interno di IA per accedere ai sistemi dei wallet.

Secondo Binance, a settembre una persona che si spacciava per un direttore di progetto ha contattato un ingegnere informatico tramite una piattaforma per la ricerca di lavoro. Dopo due colloqui, compresa una videochiamata con una persona che sosteneva di lavorare nelle risorse umane, all’ingegnere è stato chiesto di scaricare un compito sul suo computer di lavoro. Il file conteneva codice che gli strumenti di sicurezza di Binance non hanno rilevato.

Il 20 ottobre, gli aggressori hanno usato il computer compromesso e lo strumento di IA di Binance per prendere il controllo dei computer di lavoro di due ingegneri del team dei wallet. Uno dei due era autorizzato a distribuire software. Nove giorni dopo, gli hacker hanno sfruttato tale accesso per raggiungere un servizio che firma le transazioni e hanno iniziato a svuotare gli hot wallet dell’exchange, che contengono asset destinati ai prelievi rapidi. Il furto è proseguito per quasi quattro ore.

«Questo non sarebbe dovuto succedere», ha dichiarato Binance nel suo rapporto.

Sabato l’FBI ha affermato che l’attacco è stato compiuto da TraderTraitor, un’unità di hacker nordcoreani. La Corea del Nord ha negato l’accusa. Binance ha dichiarato di aver individuato e bloccato quest’anno altri 57 tentativi sospetti di attacchi informatici nordcoreani.

Secondo il rapporto, il furto da 6,3 miliardi di dollari è il più grande nella storia del settore delle criptovalute. Il precedente record era stato stabilito nel febbraio 2025, quando gli hacker avevano rubato circa 1,5 miliardi di dollari in token digitali all’exchange Bybit, con sede a Dubai.

Fonti: The New York Times Technology.