Analisi: Binance stima perdite per 6,3 miliardi di dollari dopo l'hack, mentre l'indagine prosegue

Binance, il maggiore exchange di valute digitali al mondo, stima che giovedì un hacker abbia causato perdite per circa 6,3 miliardi di dollari. Il furto rappresenta il più grande incidente di sicurezza nella storia del settore delle criptovalute. Le notizie circolate su X indicavano un importo rubato compreso tra 2 e 8 miliardi di dollari. Potrebbero volerci giorni per stabilire l'entità definitiva del furto.

Gli osservatori del settore crypto hanno lanciato i primi allarmi nel primo pomeriggio di giovedì, dopo che i registri pubblici della blockchain hanno mostrato ingenti trasferimenti da wallet collegati a Binance. Il fondatore di Binance, Changpeng Zhao, ha poi confermato l'hack. In tarda serata di giovedì, ora della costa orientale degli Stati Uniti, Binance ha dichiarato che un aggressore sembrava aver preso il controllo del laptop di un dipendente o di un collaboratore esterno. Binance ha affermato che i risultati preliminari suggerivano che il laptop compromesso di un ingegnere DevOps potesse aver consentito l'accesso a un container di servizi e l'invio di transazioni di prelievo non autorizzate. Binance prevede di diffondere ulteriori dettagli venerdì.

Le prime notizie indicavano che erano stati rubati Bitcoin per 1,5 miliardi di dollari e una quantità di stablecoin Tether di valore pressoché equivalente. Secondo le prime notizie, erano stati rubati anche Ethereum e la stablecoin USDC per un valore di poco inferiore a 1 miliardo di dollari. È probabile che l'hacker abbia sottratto anche altre criptovalute.

Nessuno ha rivendicato la responsabilità e Binance non ha identificato un responsabile specifico. La società di sicurezza TRM e altri hanno affermato che la Corea del Nord è quasi certamente responsabile. Da tempo le forze armate nordcoreane finanziano in parte le proprie attività attraverso il furto di criptovalute, rendendo l'ipotesi molto plausibile. Anche la sofisticazione dell'attacco, compresi i successivi tentativi di trasferire i fondi rubati, corrisponde alle tattiche della Corea del Nord. Tuttavia, al momento non ci sono prove definitive che ne stabiliscano la responsabilità.

Tether e Circle, che emettono rispettivamente USDT e USDC, hanno annunciato che le società avrebbero congelato le stablecoin collegate all'hack. Altre notizie suggeriscono però che il congelamento delle stablecoin potrebbe avere un'efficacia limitata. Le prove indicano che l'hacker ha depositato rapidamente i fondi rubati come garanzia sulla piattaforma di prestiti crypto Aave e ha preso in prestito Ethereum. Il prestito consente all'hacker di prelevare gli Ethereum ottenuti, nonostante gli sforzi per congelare le stablecoin rubate.

Tutte le principali criptovalute sono scese dopo la notizia del furto, anche se le variazioni dei prezzi sono state relativamente contenute. Nelle prime ore di venerdì Bitcoin ed Ethereum erano entrambi in calo di circa il 3%, in concomitanza con una più ampia ondata di vendite sui mercati finanziari. La reazione limitata del mercato suggerisce fiducia nella capacità di Binance di coprire le perdite senza imporre costi ai clienti.

Gli amministratori delegati di Coinbase, Tether e altre grandi società crypto hanno promesso assistenza poco dopo che l'hack è diventato pubblico. Molte grandi aziende del settore, compresi i principali concorrenti di Binance, hanno già fornito aiuto. Zhao ha riconosciuto il sostegno di contatti e concorrenti del settore, tra cui alcuni rivali in passato poco amichevoli. Zhao ha inoltre ringraziato l'attuale amministratrice delegata di Binance, Yi He, per aver lavorato tutta la notte durante la gravidanza.

Alcuni utenti di X si sono chiesti come l'accesso a un singolo laptop potesse consentire a un aggressore di rubare miliardi a Binance. Elon Musk ha previsto che, in futuro, agenti di IA superintelligenti compiranno furti analoghi per procurarsi valuta da usare a vantaggio degli agenti stessi, anziché degli esseri umani.