Il 29 ottobre gli aggressori hanno rubato 6,3 miliardi di dollari in criptovalute da Binance, impiegando meno di quattro ore per compiere il furto. Il co-CEO di Binance Richard Teng ha dichiarato a CNBC che l’operazione era stata preceduta da mesi di preparativi, che avevano comportato falsi colloqui di lavoro, malware e strumenti di IA manipolati. Il suo resoconto amplia una spiegazione precedente, incentrata sul laptop compromesso di un ingegnere DevOps, che contribuisce a gestire e mantenere i sistemi della piattaforma.
Secondo il resoconto dell’incidente pubblicato da Binance su X, gli aggressori potrebbero aver iniziato i preparativi a giugno. Uno sviluppatore ha cercato di installare uno strumento di IA trovato tramite una ricerca su Internet. Binance ha individuato un problema di sicurezza, ha sostituito il dispositivo e modificato le credenziali dello sviluppatore, ma gli aggressori avevano già scoperto che lavorava nel team dei wallet, che gestisce i portafogli digitali dell’exchange.
A settembre gli aggressori hanno contattato un collega tramite una nota piattaforma per la ricerca di lavoro, spacciandosi per responsabili di progetto e proponendogli una posizione allettante. Durante il presunto colloquio, hanno convinto il secondo sviluppatore a installare un software contenente codice malevolo. Il 20 ottobre hanno inoltre usato uno strumento interno di IA di Binance per prendere il controllo di altri dispositivi. Il furto è avvenuto nove giorni dopo.
Binance ha dichiarato di aver congelato circa 2,85 miliardi di dollari in criptovalute rubate. Oltre 3 miliardi di dollari non sono stati recuperati, rendendo l’incidente il più grande furto di criptovalute descritto nel rapporto. Il precedente record citato era quello degli 1,4 miliardi di dollari rubati a Bybit nel febbraio 2025.
Teng non ha attribuito esplicitamente la responsabilità alla Corea del Nord, ma ha riconosciuto la valutazione dell’FBI. Il rapporto afferma che gli investigatori sospettano che il gruppo nordcoreano TraderTraitor sia stato responsabile di entrambi i furti. La Corea del Nord ha negato il proprio coinvolgimento.
Fonti: t3n.