Attacco Cibernetico Record a Binance: 6,3 Miliardi di Dollari Drenati in Venti Minuti. Per gli Esperti, Dietro C’è Pyongyang.
L'excursus storico dei cyber-furti di asset virtuali ha un nuovo leader. La più grande piattaforma per lo scambio di asset digitali si adopera per garantire la sicurezza del capitale dei clienti, accantonando oltre sei miliardi per far fronte all'emergenza.
Un "assalto digitale stratificato" ha sottratto circa 6,3 miliardi di dollari in meno di mezz'ora da Binance, il principale mercato per il trading di criptovalute al mondo. "Siamo di fronte al colpo informatico più ingente mai registrato nel settore," ha dichiarato un analista di GSR, una nota società di market-making.
Inizialmente, l'azienda aveva riferito di una compromissione del terminale di un tecnico, che aveva concesso l'accesso a un'area di rete e l'esecuzione di trasferimenti illeciti. Tuttavia, nuove verifiche hanno svelato una pluralità di ingressi compromessi. "È stata un'aggressione estremamente articolata e stiamo collaborando con gli inquirenti per arginare la minaccia," ha spiegato Binance. Sebbene non vi sia stata una conferma esplicita della sottrazione di fondi degli utenti, un portavoce ha tenuto a precisare che "il capitale depositato dai clienti è in totale sicurezza."
La società di analisi TRM Labs, basata negli Stati Uniti, ha puntato il dito contro attori statali della Corea del Nord. "Un attaccante ha prelevato circa 6,36 miliardi di dollari da diversi portafogli di Binance attraverso dieci blockchain diverse, concentrando la maggior parte dell'azione in circa 20 minuti," ha scritto l'azienda sul proprio blog. "TRM attribuisce l'azione a TraderTraitor, una forza d'élite nordcoreana, sulla base di solidi elementi raccolti sia on-chain che off-chain." Le autorità statunitensi e sudcoreane confermano da tempo che Pyongyang impiega unità specializzate per spionaggio e furto di capitali al fine di finanziare lo Stato.
Binance ha reso noto di aver già "accantonato oltre 6,34 miliardi di dollari da fondi aziendali per compensare l'incidente." Di questi, cinque miliardi sono già detenuti negli asset esatti sottratti, mentre il resto è in fase di acquisizione tramite mercati e canali OTC (fuori dai mercati regolamentati). L'azienda ha ammesso che questa fase potrebbe richiedere tempo a causa della liquidità limitata di alcuni token e dei tempi tecnici per i regolamenti.
Queste cifre non includono gli asset bloccati o protetti, per un totale di tre miliardi di dollari congelati grazie alla collaborazione dei partner del settore. Binance sta lavorando per recuperare questi capitali e utilizzerà le proprie riserve per coprire eventuali discrepanze. La Proof of Reserves dell'azienda, promette la società, permetterà a tutti gli utenti di verificare pubblicamente lo stato del proprio capitale. "Depositi e prelievi sono stati temporaneamente sospesi," ha annunciato l'azienda, stimando una ripresa dell'operatività entro 45 ore. Non ci sono prove che le chiavi private dei portafogli siano state compromesse.
