Binance ha perso un record di 6,3 miliardi di dollari in un attacco sviluppatosi in circa 20 minuti giovedì, spingendo gli exchange di criptovalute concorrenti a rafforzare i propri sistemi di sicurezza. I dirigenti sollecitano inoltre una maggiore condivisione delle informazioni a livello di settore man mano che le risorse digitali penetrano sempre più nella finanza tradizionale. L'entità della perdita, e la velocità con cui si è sviluppata, evidenzia i rischi operativi che gli exchange si assumono man mano che le risorse digitali si integrano ulteriormente nel più ampio sistema finanziario.

La violazione potrebbe essere iniziata con il laptop compromesso di un ingegnere software, e si sospetta il social engineering. Tether ha congelato quasi 1,57 miliardi di dollari e Circle ha bloccato 800 milioni di dollari in fondi collegati all'attacco.

Gli exchange concorrenti rafforzano le difese

Coinbase ha dichiarato di aver modificato i sistemi che conservano offline le chiavi delle proprie criptovalute — una configurazione nota come cold storage, progettata per tenere le chiavi fuori dalla portata degli attaccanti basati su internet. L'azienda ha dichiarato di aver apportato le modifiche "solo per un'eccessiva prudenza". La mossa arriva mentre i regolatori del presidente Donald Trump promuovono una più profonda integrazione delle risorse digitali nel sistema finanziario.

Kraken ha dichiarato di sta monitorando gli incidenti del settore per individuare lezioni applicabili alle proprie difese. Un portavoce ha aggiunto: "I team a tempo pieno di Kraken cercano ogni giorno potenziali vulnerabilità".

Anche il responsabile crypto di Franklin Templeton, Chris Perkins, è intervenuto, esortando ad azioni rapide. "Affinché il crypto raggiunga il suo pieno potenziale, la situazione della sicurezza deve essere affrontata immediatamente", ha detto Perkins.

Nel frattempo Binance, il più grande exchange di criptovalute al mondo, ha sospeso i prelievi dopo l'attacco. Gli analisti hanno accusato la Corea del Nord, che abitualmente nega il coinvolgimento nei furti di criptovalute. La missione della Corea del Nord a Ginevra non ha risposto alle richieste di commento.

Binance ha dichiarato che utilizzerà fondi aziendali per coprire le perdite. Tuttavia, Josh Riezman di GSR ha detto: "La nostra aspettativa è che il settore nel suo complesso in realtà non subirà perdite significative". I dirigenti hanno anche espresso fiducia che Binance abbia risorse sufficienti per coprire i danni.

Come si è svolto l'attacco

Il co-CEO di Binance, Richard Teng, ha descritto l'incidente come un "attacco complesso" in un post su X. Ha detto che potrebbe essere iniziato con il laptop compromesso di un ingegnere software. Quell'accesso ha dato agli hacker l'ingresso nei sistemi utilizzati per elaborare i prelievi.

L'azienda ha successivamente trovato ulteriori violazioni oltre il punto di ingresso iniziale. Software progettati per cancellare le tracce dell'attacco hanno ostacolato l'indagine.

Secondo le società di analisi blockchain TRM Labs e Chainalysis, la maggior parte del furto si è svolta in circa 20 minuti giovedì sera. L'attacco assomigliava a incidenti precedenti attribuiti alla Corea del Nord. Gli esperti di sicurezza hanno detto che il social engineering potrebbe essere stato usato per compromettere il laptop. In tali attacchi, gli si affrettano a riciclare i fondi prima che un exchange rilevi la violazione — una dinamica che rende il rilevamento e il congelamento rapidi centrali per qualsiasi sforzo di recupero.

Congelamenti e appelli per il coordinamento in tempo reale

Il congelamento di Tether ha coperto quasi 1,57 miliardi di dollari in fondi legati a Binance, mentre Circle ha bloccato 800 milioni di dollari. Queste misure contrastano con bitcoin ed ether, che non possono essere congelati perché nessuna singola entità li controlla.

Il CEO di Circuit, Harry Donnelly, ha detto che le aziende stanno pianificando più formazione dei dipendenti contro il social engineering. In un post su X, il CEO di OKX, Star Xu, ha detto: "Abbiamo bisogno di un sistema di allerta in tempo reale". Ha detto che i partecipanti dovrebbero condividere immediatamente le informazioni quando si verifica un hack, in modo che i sospetti fondi rubati possano essere congelati più rapidamente. Riezman ha aggiunto che l'incidente "sarà un catalizzatore in tal senso". Se questi appelli si trasformeranno in un sistema di allerta funzionante a livello di settore — e quanti dei fondi rubati potranno essere congelati o recuperati — resta una domanda aperta.

Reazione del mercato

Bitcoin è sceso di oltre il 4% giovedì ed ether è calato di oltre il 5%, sebbene entrambi abbiano recuperato parte del terreno venerdì.