Gli utenti di Binance hanno ritirato un totale netto di circa 3,64 miliardi di dollari dopo che l'exchange ha riaperto i servizi di prelievo il 1° novembre, secondo le cifre divulgate dalla società. Il deflusso rappresenta il 2,1% dei circa 171 miliardi di dollari di attivi detenuti sulla piattaforma, ha dichiarato l'exchange.

Ripristino graduale e flussi del primo giorno

Binance ha avviato un ripristino graduale dei prelievi alle 06:00 UTC del 1° novembre. Tutte le 15 reti e gli asset inclusi nella prima fase erano operativi entro le 12:36 UTC, ha dichiarato l'exchange in un post su X.

Tra le 06:00 e le 15:30 UTC, Binance ha elaborato prelievi per 4,649 miliardi di dollari, mentre i depositi nella stessa finestra temporale sono stati di 1,01 miliardi di dollari, riducendo l'entità dell'uscita. La percentuale del 2,1% si basa sui dati Proof of Reserves al 28 ottobre — la pratica standard del settore di pubblicare i saldi on-chain dei wallet, in modo che terzi possano verificare in autonomia cosa un exchange detenga effettivamente. I volumi di prelievo sono aumentati al momento della riapertura del servizio, per poi attenuarsi e stabilizzarsi, ha dichiarato l'exchange, aggiungendo che i volumi dei depositi sono rimasti significativi.

Il fondatore Changpeng Zhao ha dichiarato che la maggior parte del deflusso netto si è verificata nelle prime due ore successive alla ripresa dei prelievi. "98% choose to stay!", ha scritto Zhao su X.

Binance ha inoltre acquisito una nuova snapshot Proof of Reserves alle 00:00 UTC del 31 ottobre — la prima da quando si è verificato l'hack — e ha avviato il calcolo delle zero-knowledge proof, la tecnica crittografica che consente agli utenti di verificare le riserve senza esporre i saldi dei singoli conti, con il report aggiornato atteso sul sito dedicato alle riserve il giorno successivo.

La società ha dichiarato che le condizioni di mercato restano stabili. "Non ha ancora innescato un panico diffuso né un prelievo massiccio e concentrato", ha detto Tim Sun, ricercatore senior di HashKey Group. Gli analisti hanno detto che l'hack potrebbe rallentare per un po' l'acquisto istituzionale di criptovalute.

Il congelamento USDC di Circle supera 1,1 miliardi di dollari

I deflussi sono seguiti al furto di circa 6,3 miliardi di dollari del 29 ottobre, che Cryptopolitan ha riportato come il più grande hack nella storia delle criptovalute. Le misure di congelamento disposte dopo l'incidente sono terminate parallelamente alla riapertura dei prelievi.

L'indagine preliminare di Binance indica un laptop compromesso appartenente a un ingegnere DevOps, utilizzato dall'attaccante per accedere a un container di servizio interno e forzare prelievi non autorizzati.

I fondi sono stati sottratti da Binance 14, uno dei wallet hot Ethereum più attivi dell'exchange, secondo la società di sicurezza Blockaid. Gli hot wallet sono i wallet connessi a internet che gli exchange utilizzano per elaborare i prelievi quotidiani dei clienti — la configurazione che mantiene la liquidità nel trading, ma anche la parte più esposta dell'architettura di custodia di un exchange. Alle 20:20 UTC del 29 ottobre, una transazione con 50 autorizzazioni firmate ha ceduto il wallet a uno sweeper contract, un programma che reindirizza automaticamente tutti i fondi inviati successivamente all'indirizzo che controlla. Pochi minuti dopo, Binance 14 ha perso 167.464 ETH, 1,615 miliardi di USDT e circa 60 altri token, per un valore di circa 2,5 miliardi di dollari. Altri dieci hot wallet di Binance hanno convogliato fondi allo stesso indirizzo entro 12 minuti.

L'FBI ha attribuito l'attacco all'operazione TraderTraitor della Corea del Nord. A livello di settore, circa 3 miliardi di dollari sono stati congelati on-chain, inclusi 1,567 miliardi di USDT congelati da Tether — una leva che esiste perché gli emittenti di stablecoin detengono controlli di blacklist a livello del contratto del token, consentendo di bloccare i trasferimenti dagli indirizzo segnalati. Un portavoce di Circle ha detto che il congelamento USDC della società supera ora 1,1 miliardi di dollari, rispetto agli oltre 800 milioni di dollari citati inizialmente dal CEO Jeremy Allaire.

Binance ha dichiarato che il suo fondo di emergenza SAFU — la riserva assicurativa che l'exchange mantiene dal 2018 — e le riserve copriranno le perdite degli utenti. Circa il 95% dell'importo interessato è stato coperto, in aumento rispetto al 90%, con il restante 5% in token meno liquidi che richiedono più tempo per essere reperiti. La rapidità con cui verrà reperito l'ultimo 5% sarà il parametro a breve termine per misurare quanto completamente gli utenti interessati verranno resi interi.

Risposta normativa e di settore

Gli ETP e gli ETF offrono ai detentori "qualcuno da chiamare se qualcosa va storto o se gli asset vanno perduti", ha detto Andrew Forson, presidente di DeFi Technologies. Gli analisti di Standard Chartered ritengono che l'hack potrebbe accelerare il passaggio verso gli exchange decentralizzati come Uniswap.

La Financial Services Regulatory Authority (FSRA), che autorizza le operazioni di Binance all'interno dell'Abu Dhabi Global Market (ADGM), il centro finanziario internazionale dell'emirato, ha dichiarato di essere "a stretto contatto con Binance e di monitorare l'incidente".