Binance ha confermato un trasferimento di 7.499 BTC collegato al suo Secure Asset Fund for Users (SAFU) a seguito di un attacco informatico, secondo una risgliata di The Defiant. Lo spostamento si distingue come uno dei segnali on-chain più significativi dell'exchange da quando l'incidente è stato segnalato per la prima volta. SAFU è il meccanismo di riserva istituito da Binance per coprire le perdite degli utenti derivanti da violazioni della sicurezza. Il fondo risale al 2018 ed è alimentato da una quota delle commissioni di trading dell'exchange.

L'entità del trasferimento di 7.499 BTC lo rende un prelievo sostanziale dal fondo, indipendentemente dal prezzo spot al momento dello spostamento. Binance non ha dettagliato pubblicamente quali wallet siano coinvolti, l'hash della transazione o il timestamp UTC dello spostamento on-chain, lasciando incompleta la verifica indipendente. A questo stadio nessuna voce corrispondente è stata collegata su Mempool.space o su block explorer di Bitcoin comparabili, il che significa che il trasferimento non può ancora essere verificato on-chain da terzi indipendenti.

La conferma fa seguito alle rivelazioni secondo cui il fondatore di Binance ha segnalato un possibile hack mentre le criptovalute iniziavano a lasciare i wallet dell'exchange, e ai successivi resoconti secondo cui le liquidazioni in criptovalute hanno raggiunto 1,57 miliardi di dollari mentre l'incidente si ripercuoteva sui mercati di Bitcoin ed Ether. Il trasferimento SAFU sembra far parte della più ampia sequenza di contenimento e recupero avviata dopo quelle rivelazioni iniziali.

Cosa stabilisce il trasferimento SAFU e cosa resta non confermato

La conferma di Binance che i fondi SAFU siano stati spostati stabilisce che l'exchange ha considerato l'incidente abbastanza grave da attivare la sua riserva di protezione degli utenti. SAFU è stato creato per assorbire le perdite negli scenari in cui guasti lato exchange espongono gli utenti a deficit di asset irreversibili. Un trasferimento di questa entità segnala che il fondo viene impiegato attivamente anziché mantenuto in riserva.

Ciò che la conferma non stabilisce è la piena portata dell'hack. Gli asset interessati, il numero di utenti coinvolti, il vettore d'attacco e se i 7.499 BTC coprano l'interezza delle perdite o rappresentino un'erogazione parziale sono tutti dettagli assenti dalle fonti disponibili, come chiarisce la copertura di The Defiant sul trasferimento. I lettori che seguono l'incidente dovrebbero considerarlo una storia in evoluzione con cifre chiave ancora da definire.

Il quadro di recupero descritto da Binance è dettagliato nel piano di recupero da 6,3 miliardi di dollari e nell'annuncio di ripresa dei prelievi dell'exchange, che delineava la sequenza degli spostamenti di fondi e le condizioni alle quali i prelievi sarebbero stati ripristinati per gli utenti.

Le principali domande senza risposta per chi osserva la sicurezza degli exchange

Diversi fatti materiali restano irrisolti. La perdita totale quantificata dell'hack non è stata confermata rispetto all'erogazione SAFU, quindi non è chiaro se lo spostamento di fondi copra integralmente l'esposizione degli utenti o costituisca una prima tranche. Binance non ha divulgato se siano previsti ulteriori trasferimenti SAFU, né quando sarà pubblicato un rendiconto dettagliato dell'impiego del fondo.

Per gli analisti on-chain e i ricercatori di sicurezza degli exchange, l'assenza di un record di transazione collegato è la lacuna più significativa. Uno spostamento SAFU di questa entità dovrebbe produrre una transazione Bitcoin verificabile; una volta pubblicato tale record, le parti indipendenti potranno verificare i tempi e confermare l'importo rispetto alle dichiarazioni pubbliche di Binance. La conferma indipendente degli spostamenti di riserve ha acquisito peso aggiuntivo nel settore dal crollo di FTX nel 2022, che ha spinto molti exchange a iniziare a pubblicare attestazioni di proof-of-reserves. Il contesto di mercato più ampio, incluso il suo impatto su Bitcoin ed Ether, si riflette nei 1,57 miliardi di dollari di liquidazioni in criptovalute seguite alla divulgazione dell'hack.

Ulteriori dettagli sono attesi man mano che Binance avanza nel piano di recupero dichiarato e che i dati on-chain diventano attribuibili a indirizzi wallet specifici legati al fondo. L'entità del trasferimento, unita all'assenza di dati verificabili sulle transazioni, rende questa una storia chiave per chiunque monitori l'infrastruttura di sicurezza a livello di exchange e le dinamiche dei fondi di riserva nel ciclo attuale.

Disclaimer: Questo articolo ha finalità esclusivamente informative e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Effettuate sempre le vostre ricerche prima di prendere decisioni.