Binance, uno dei più grandi exchange di criptovalute al mondo, è finito al centro dell'attenzione a causa di un attacco informatico da miliardi di dollari. Un gruppo di hacker ha preso di mira i portafogli digitali utilizzati dalla società per le transazioni, sottraendo asset crittografici per un valore di circa 6,3 miliardi di dollari.
Le transazioni registrate sulla blockchain hanno rivelato che la maggior parte della rapina è stata completata in circa 20 minuti. In seguito all'attacco, Binance ha annunciato che le perdite saranno coperte e sono state avviate procedure per congelare una parte degli asset rubati.
Reuters ha analizzato i dettagli dell'attacco che ha scosso il mondo delle criptovalute attraverso quattro domande fondamentali.
1. Come è stato violato il caveau digitale di Binance?
Secondo le dichiarazioni di Binance e le analisi condotte dagli esperti sui registri della blockchain, sono stati sottratti asset crittografici per un valore di circa 6,3 miliardi di dollari dai portafogli digitali utilizzati dall'exchange per eseguire le operazioni.
In una prima dichiarazione rilasciata su X, la società ha comunicato di ritenere che l'attacco potesse essere scaturito da un computer portatile compromesso. Tuttavia, le indagini successive hanno stabilito che la violazione della sicurezza riguardava anche altri punti.
Nella sua dichiarazione, Binance ha affermato: “Le indagini che abbiamo condotto in seguito hanno rivelato altri punti in cui la sicurezza è stata violata”.
Secondo l'analisi della società di analisi blockchain statunitense TRM Labs, gli aggressori hanno preso il controllo dell'infrastruttura di firma utilizzata da Binance per approvare le transazioni. In questo modo, sono stati in grado di impartire le istruzioni di transazione che hanno permesso il trasferimento degli asset dai portafogli digitali.
L'avvocato di Hong Kong Joshua Chu ha spiegato il funzionamento dell'attacco con un semplice esempio:
“Per dirla in modo semplice, l'aggressore potrebbe non aver rubato la chiave del caveau. Potrebbe invece aver preso il controllo del sistema che impartisce l'ordine di rilasciare il denaro dal caveau”.
I registri della blockchain mostrano che l'attacco è iniziato poco dopo le 20:00 GMT di giovedì (le 23:00 ora turca) e che il trasferimento di miliardi di dollari è stato effettuato in circa 20 minuti.
Gli aggressori hanno tentato di spostare gli asset sottratti verso indirizzi che i partner commerciali di Binance e gli emittenti di stablecoin non potevano bloccare. Tuttavia, grazie all'intervento di queste organizzazioni, circa la metà degli asset rubati è stata congelata.
Secondo le informazioni presenti sul sito web di Binance, la società gestisce un fondo di protezione degli asset degli utenti, che include una riserva di Bitcoin del valore di 1 miliardo di dollari, per proteggere i clienti in caso di potenziali violazioni della sicurezza.
Il co-CEO di Binance, Richard Teng, ha annunciato che le perdite derivanti dall'attacco saranno coperte utilizzando questo fondo e le risorse proprie della società.
2. Dietro l'attacco ci sono hacker nordcoreani?
L'identità della persona o del gruppo dietro l'attacco non è stata ancora determinata con certezza. Tuttavia, diverse società di analisi blockchain con sede negli Stati Uniti hanno sottolineato che l'attacco presenta somiglianze con operazioni precedentemente attribuite ad hacker nordcoreani.
Mentre il co-CEO di Binance, Richard Teng, ha dichiarato che l'identità degli aggressori non è ancora stata identificata nelle indagini della società, il governo nordcoreano nega regolarmente le accuse di attacchi informatici e furto di criptovalute.
TRM Labs ha dichiarato che l'attacco a Binance presenta caratteristiche simili a quello subito l'anno scorso dall'exchange di criptovalute Bybit. Tale attacco era stato attribuito dall'FBI (Federal Bureau of Investigation) degli Stati Uniti ad hacker nordcoreani.
TRM Labs ha riferito di essere in gran parte certa che dietro la rapina a Binance ci sia lo stesso gruppo.
Anche la società di analisi blockchain Chainalysis ha dichiarato il mese scorso che gli asset rubati nell'attacco all'exchange di criptovalute Bitget sono stati mescolati con le criptovalute ottenute dall'attacco a Binance.
Questi sviluppi hanno rafforzato l'ipotesi che possa esserci un collegamento tra gli attacchi che hanno preso di mira diverse piattaforme di criptovalute.
3. Dove si trovano ora i 6,3 miliardi di dollari rubati?
Dopo l'attacco, la domanda più importante è stata quanta parte degli asset crittografici da miliardi di dollari potrà essere recuperata.
Circa la metà degli asset rubati è costituita da stablecoin congelate da organizzazioni tra cui Tether, Circle, Ripple e World Liberty Financial, l'iniziativa di criptovalute della famiglia Trump.
Tuttavia, il congelamento degli asset non significa che questi verranno restituiti direttamente a Binance. Questo intervento rende innanzitutto difficile per gli aggressori convertire tali asset in contanti.
TRM Labs ha affermato che una parte degli asset rubati è stata utilizzata come garanzia per contrarre prestiti in Ethereum (ETH). Secondo le stime della società, circa 2,4 miliardi di dollari in Bitcoin ed Ethereum si trovano in portafogli non raggiungibili dagli interventi di congelamento.
Patrick Tan, consulente legale capo della società di intelligence blockchain con sede a Singapore ChainArgos, ha spiegato perché non è possibile congelare Bitcoin ed Ethereum con queste parole:
“Non esiste alcuna società che emetta Bitcoin o Ethereum. Pertanto, nessuna società può congelare questi asset”.
Secondo gli esperti di mercato, gli aggressori potrebbero ricorrere a diversi metodi per far perdere le tracce delle criptovalute rubate. Tra questi vi sono il mescolamento degli asset con altre criptovalute, la conversione in asset digitali meno noti o il trasferimento attraverso exchange di criptovalute più piccoli.
Bernardo Brites, CEO della società di infrastrutture per stablecoin Trace Finance, ha sottolineato che il margine di manovra degli aggressori si sta restringendo nel tempo.
Brites ha affermato che il trasferimento degli asset rubati verso altri exchange o fornitori di servizi di pagamento sta diventando sempre più difficile, aggiungendo che questi asset sono stati effettivamente inseriti in una lista nera.
Sottolineando che le prime ore sono di fondamentale importanza per il riciclaggio dei proventi derivanti dagli attacchi alle criptovalute, Brites ha fatto la seguente valutazione:
“In realtà, una parte significativa dei proventi di tali attacchi può essere riciclata solo nelle prime ore. Trascorso questo tempo, numerosi attori del mercato vengono a conoscenza del fatto che tali asset sono stati segnalati come rubati. Di conseguenza, questi asset rimangono spesso inutilizzati per anni senza poter essere movimentati”.
4. Cosa attende il mercato delle criptovalute dopo l'attacco a Binance?
L'attacco a Binance è stato l'ultimo anello di una serie di grandi violazioni della sicurezza avvenute di recente nel settore degli asset digitali.
Secondo i dati di TRM Labs, l'anno scorso sono stati rubati asset crittografici per un valore totale di 2,9 miliardi di dollari in circa 150 attacchi informatici separati. Il caso Binance, con i suoi 6,3 miliardi di dollari, ha riportato al centro dell'attenzione i problemi di sicurezza del settore.
Binance ha annunciato che tutte le potenziali perdite degli utenti saranno coperte. Tuttavia, questa dichiarazione della società non è bastata a eliminare la perdita di fiducia causata dall'attacco nel mercato delle criptovalute.
Dopo l'attacco, venerdì si è registrato un calo dei prezzi delle criptovalute. Si è osservata anche una diminuzione della capitalizzazione di mercato totale delle stablecoin. Questo quadro ha indicato che gli investitori hanno iniziato a ridurre le proprie posizioni negli asset digitali e a ritirare il proprio denaro dal mercato.
Dopo la rapina da miliardi di dollari, gli occhi sono puntati da un lato su quanta parte degli asset rubati potrà essere recuperata e, dall'altro, su come sia stato possibile violare l'infrastruttura di sicurezza di uno dei più grandi exchange di criptovalute al mondo.
Fonte della notizia: 12punto
