Binance perde 6,3 miliardi, indagini sulla Corea del Nord

Binance ha subito un attacco informatico da 6,3 miliardi di dollari, il più grave mai registrato nel settore delle criptovalute.

Scontro tra Zhao e Musk

L'operazione ha provocato anche un botta e risposta pubblico tra Changpeng “Cz” Zhao, fondatore ed ex amministratore delegato di Binance, ed Elon Musk. Il patron di SpaceX e Tesla ha reagito con diverse emoticon su X, alternando risate e smorfie di disapprovazione.

Zhao ha ricordato a Musk che Binance possiede partecipazioni nelle sue società, tra cui una quota del valore di circa 1 miliardo di dollari legata all'ex Twitter. La cifra è ridotta rispetto alla valutazione di SpaceX, stimata intorno ai 2.000 miliardi. “Elon, nutro grande rispetto per te, ma questo non è il momento di fare del trolling. Per favore, smettila”, ha scritto Zhao, chiedendo un atteggiamento di sostegno.

Le accuse alla Corea del Nord

A indicare una possibile matrice nordcoreana è stata Chainalysis, società che analizza le transazioni sulla blockchain. Secondo la piattaforma, dietro il colpo potrebbe esserci TraderTraitor, gruppo già associato a numerose incursioni contro criptovalute, protocolli finanziari decentralizzati e investitori.

Anche TRM Labs ha rilevato elementi compatibili con precedenti operazioni attribuite a Pyongyang. Tra gli indizi citati figurano piccoli trasferimenti attraverso Tornado Cash, una preparazione iniziata molto prima del furto e l'ottenimento anticipato delle firme digitali, poi utilizzate in un'unica azione. L'obiettivo sarebbe finanziare il governo di Kim Jong-un, che negli ultimi anni ha affiancato alla falsificazione di dollari una crescente attività di pirateria informatica.

Fondi congelati e perdite coperte

Binance ha interrotto i prelievi e ha assicurato che coprirà le somme sottratte. Circa 3 miliardi di dollari in asset digitali sono stati immobilizzati sulle reti blockchain grazie all'intervento di Tether, Circle e di altre imprese del comparto. Agli autori dell'attacco sarebbero quindi rimasti 3,3 miliardi.

Paolo Ardoino, amministratore delegato di Tether, ha comunicato di aver bloccato più di 1,5 miliardi di dollari in stablecoin. Jeremy Allaire, alla guida di Circle Internet Group, ha invece indicato in 800 milioni la quantità di monete digitali emesse dalla sua società e congelate dopo l'operazione.

Bitcoin in calo dopo l'incursione

La notizia ha avuto ripercussioni sul mercato. Bitcoin ha perso oltre il 4%, scendendo fino a 77.994,96 dollari, nonostante le rassicurazioni diffuse dalla piattaforma.

Per risarcire gli utenti, Binance intende utilizzare il “Secure Asset Fund for Users”, il fondo istituito nel 2018 per proteggere i clienti in caso di violazioni informatiche. La società non ha però ancora chiarito attraverso quali passaggi tecnici sia stato portato a termine il furto.

Come è stato eseguito il colpo

L'intera incursione sarebbe durata circa 20 minuti. In una prima ricostruzione, Binance aveva collegato l'accesso illecito al computer portatile compromesso di un ingegnere DevOps, dal quale un pirata avrebbe raggiunto un contenitore di servizio e disposto prelievi non autorizzati.

Richard Teng, co-amministratore delegato dell'azienda, ha successivamente escluso che si sia trattato soltanto dell'abuso delle credenziali di una singola persona. A suo giudizio, la procedura è stata più articolata e sofisticata. Al momento non è stato ancora identificato il responsabile dell'attacco.