Binance ha annunciato giovedì di essere caduta vittima di un attacco informatico su larga scala con un impatto totale stimato di circa 6,3 miliardi di dollari, equivalenti a circa 5,6 miliardi di euro. La piattaforma ha dichiarato che circa 3 miliardi di dollari dei fondi compromessi sono già stati congelati sulla blockchain, una cifra che potrebbe aumentare man mano che proseguono gli sforzi di tracciamento in coordinamento con le autorità e i partner del settore. Se queste cifre vengono confermate, l'incidente rappresenterebbe un impatto più di quattro volte superiore al record precedente stabilito dall'hack della piattaforma Bybit nel febbraio 2025, che ha coinvolto 1,5 miliardi di dollari.
Le indagini iniziali hanno indicato un laptop compromesso appartenente a un ingegnere DevOps, che avrebbe presumibilmente consentito a una terza parte non autorizzata di accedere a un "contenitore di servizio" ed eseguire prelievi non autorizzati. Tuttavia, un aggiornamento successivo da parte di Binance ha descritto l'incidente come un attacco complesso che coinvolge punti aggiuntivi di violazione della sicurezza oltre alle scoperte iniziali. L'azienda ha sottolineato che sta ancora raccogliendo fatti in coordinamento con le forze dell'ordine e non ha ancora identificato ufficialmente alcun attaccante specifico.
Nonostante la gravità della violazione, Binance ha rassicurato gli utenti che i loro fondi sono al sicuro, impegnandosi a coprire tutte le perdite attraverso il suo Secure Asset Fund for Users (SAFU) e le riserve aziendali. La piattaforma ha inoltre notato che non vi è alcuna evidenza di fuoriuscita di chiavi private dai portafogli e ha promesso di rilasciare un'analisi tecnica dettagliata una volta concluse le indagini. Per quanto riguarda lo stato operativo, mentre i depositi rimangono invariati, i prelievi sono stati sospesi immediatamente dopo che l'attacco è stato rilevato. Binance si aspetta di riprendere i servizi di prelievo entro 45 e 48 ore, subordinatamente al completamento dei controlli di sicurezza.
In termini di recupero degli asset, la società di intelligence blockchain TRM Labs ha espresso alta fiducia nel fatto che l'attacco sia stato orchestrato da TraderTraitor, un gruppo legato alla Corea del Nord e ritenuto parte del Lazarus Group, che l'FBI ha precedentemente identificato come responsabile del caso Bybit. Sebbene anche Chainalysis consideri probabile questa attribuzione, Binance non ha confermato ufficialmente il colpevole. Sono stati compiuti sforzi significativi per congelare gli asset rubati; il CEO di Tether, Paolo Ardoino, ha riferito che oltre 1,5 miliardi di dollari in USDT sono stati congelati, mentre Circle ha bloccato più di 800 milioni di dollari in USDC. Queste stablecoin consentono agli emittenti di bloccare tecnicamente i fondi, contribuendo ai circa 3 miliardi di dollari attualmente immobilizzati.
La notizia ha scatenato una reazione del mercato in cui la maggior parte delle criptovalute si è deprezzata, con l'eccezione delle stablecoin. Alle 4:00 del mattino di venerdì, Bitcoin ed Ether erano in calo dello 0,8% dopo aver subito cali di quasi il 5% e il 6%, rispettivamente. Al contrario, il token nativo di Binance, BNB, è aumentato del 2,7% dopo un precedente calo di quasi il 10%. La piattaforma prevede di pubblicare una prova aggiornata delle riserve una volta finalizzato il lavoro di rimedio.
Fonti: Pplware.