Binance colpita da un attacco hacker da miliardi di dollari

black and brown bridge bridge — Alejandro Luengo / Unsplash

Binance è stata colpita da un incidente di sicurezza che ha comportato il trasferimento di grandi volumi di criptovalute da portafogli caldi, ovvero portafogli connessi a internet, verso indirizzi creati di recente. L'evento ha interessato circa 6,3 miliardi di dollari in attività, di cui circa 3 miliardi di dollari sono stati congelati.

Le indagini iniziali di Binance hanno indicato che l'incidente ha coinvolto il computer portatile compromesso di un ingegnere del team di operazioni di sviluppo della società. Tale dispositivo avrebbe permesso all'attaccante di accedere al contenitore di un servizio e di inviare transazioni di prelievo non autorizzate. Analisi successive hanno però evidenziato che l'attacco ha coinvolto molteplici fattori e altri punti di invasione, sebbene ulteriori dettagli non siano ancora stati condivisi. La società ha definito l'operazione come un attacco complesso e ha dichiarato di collaborare con le autorità di polizia per risolverlo.

La TRM Labs, un'azienda di intelligenza sulla blockchain, ha attribuito l'operazione con alta fiducia al gruppo di hacker TraderTraitor, associato alla Corea del Nord. Secondo la TRM Labs, il metodo dell'attacco presenta caratteristiche simili ad altre operazioni di criminali informatici nordcoreani. L'invasore ha movimentato circa 6,36 miliardi di dollari attraverso i portafogli dell'azienda su dieci reti di criptovalute, concentrando la maggior parte delle transazioni in 20 minuti. Il gruppo TraderTraitor è collegato al Lazarus Group, un insieme di hacker legato al governo della Corea del Nord, già associato all'invasione di Sony Pictures nel 2014.

La BBrasil SPSAV LTDA., l'entità di Binance per gli utenti brasiliani, ha affermato che i fondi dei clienti rimangono sicuri. L'azienda ha riservato più di 6,34 miliardi di dollari per coprire l'incidente, di cui circa 5 miliardi di dollari sono allocati negli stessi token che sono stati colpiti. Binance ha dichiarato che coprirà tutte le perdite direttamente correlate a questo evento utilizzando risorse proprie e il fondo per la sicurezza degli asset degli utenti, noto come SAFU. Non ci sono registri che indichino la fuga di chiavi private dei portafogli.

Come misura di contenimento, l'exchange ha sospeso temporaneamente i prelievi di attività virtuali per effettuare una verifica di sicurezza, mentre i depositi e le altre attività della piattaforma non sono stati influenzati. L'aspettativa è che i prelievi tornino a funzionare entro una finestra di 48 ore, ma il termine potrebbe cambiare. Binance raccomanda agli utenti di prestare maggiore attenzione alle truffe, di fidarsi solo dei canali ufficiali e di non fornire informazioni di accesso a terzi.