Maxi cyber-attacco a Binance: 6,3 miliardi di dollari spostati in 20 minuti. Analisti Usa: “Opera di hacker della Nord Corea”

Commenti

Un “attacco complesso” il cui “impatto totale stimato si attesta intorno ai 6,3 miliardi di dollari”. Binance, la più grande piattaforma di scambio di criptovalute al mondo per volume di transazioni giornaliere, ha reso noto un problema di sicurezza causato da un attacco hacker che si preannuncia come uno dei più gravi incidenti mai registrati nel settore. In un primo momento, la piattaforma aveva comunicato che l’incidente era legato “al computer di un ingegnere DevOps, che sarebbe stato compromesso, consentendo a un attaccante di accedere a un container di servizio ed eseguire transazioni di prelievo non autorizzate”, aveva scritto l’azienda giovedì nel dare la notizia del breach. Oggi le indagini hanno “rivelato ulteriori punti di violazione“: “Si è trattato di un attacco complesso e stiamo facendo tutto il possibile, in coordinamento con le forze dell’ordine, per risolvere la situazione”. L’azienda non ha confermato esplicitamente che dei fondi siano stati sottratti: “Potete stare certi che i fondi degli utenti sono assolutamente al sicuro”, ha dichiarato un portavoce in un comunicato.

“Binance ha già accantonato oltre 6,34 miliardi di dollari di fondi aziendali per coprire questo incidente – si legge in una successiva comunicazione su X -. 5 miliardi di questi fondi sono già detenuti negli asset token esatti che sono stati colpiti. Stiamo completando l’acquisto dell’importo rimanente acquistando asset token attraverso canali di mercato e canali OTC. Lo stiamo facendo per corrispondere al formato degli asset token rimanenti e affrontare eventuali carenze di asset. Questo passaggio può richiedere più tempo perché alcuni token potrebbero avere bassa liquidità e il regolamento OTC richiede anch’esso tempo”.

“Queste cifre – si legge ancora – non includono asset congelati o protetti, che rimangono soggetti a recupero e verifica in corso. Attualmente, 3 miliardi di dollari sono stati congelati, grazie ai nostri partner del settore. Stiamo lavorando con i partner e le forze dell’ordine per recuperare gli asset congelati. Continueremo a utilizzare risorse aziendali per coprire le carenze confermate e forniremo ulteriori aggiornamenti verificati man mano che i sforzi di recupero procedono. In definitiva, tutti i fondi degli utenti saranno verificati pubblicamente attraverso la nostra Proof of Reserves. Supereremo questa tempesta”.

Binance ha dichiarato di prevedere la ripresa dei prelievi entro 45 ore, dopo aver annunciato in precedenza la “sospensione temporanea” di tutti i depositi e prelievi. “I depositi non hanno subito ripercussioni”, ha precisato la società. Non abbiamo riscontrato alcuna prova di fuga di chiavi private dai wallet”, ha affermato la società, promettendo di diffondere un’analisi tecnica dettagliata una volta concluse le indagini.