Binance ha stimato l'impatto complessivo di un grave incidente di sicurezza in circa 6,3 miliardi di dollari, di cui circa 3 miliardi di asset interessati già congelati on-chain. L'exchange di criptovalute sospetta che gli aggressori abbiano utilizzato il laptop compromesso di un dipendente per inviare transazioni di prelievo non autorizzate, e ha sospeso i prelievi mentre aggiorna l'infrastruttura interessata.

In un annuncio ufficiale del 30 ottobre, Binance ha dichiarato di non aver riscontrato prove che le chiavi private dei wallet siano state compromesse. L'exchange si è impegnato a coprire le perdite dei clienti tramite il Secure Asset Fund for Users (SAFU) e i fondi aziendali. Il fondo, istituito nel 2018 e alimentato da una parte delle commissioni di trading, esiste per assorbire le perdite degli utenti durante le emergenze sulla piattaforma.

In un successivo aggiornamento su X, Binance ha chiarito che i depositi continuano a funzionare normalmente. I prelievi, tuttavia, restano sospesi mentre il team di sicurezza aggiorna l'infrastruttura di prelievo, e l'azienda ha dichiarato di prevedere la ripresa dei servizi entro 48 ore.

Le indagini indicano un laptop compromesso di un dipendente

I risultati preliminari di Binance indicano un laptop compromesso appartenente a un ingegnere DevOps. Gli investigatori ritengono che il dispositivo possa aver fornito l'accesso a un service container, che l'aggressore avrebbe utilizzato per inviare transazioni di prelievo non autorizzate.

L'exchange ha sottolineato che le indagini sono ancora incomplete e che il percorso completo dell'attacco non è stato stabilito. Ha inoltre ribadito di non aver riscontrato prove di una fuga di chiavi private — una distinzione che suggerisce che l'incidente possa aver coinvolto sistemi operativi compromessi piuttosto che l'esposizione diretta delle credenziali dei wallet.

Come parte della risposta immediata, Binance ha revocato l'autorizzazione dell'indirizzo interessato, e il suo team di sicurezza ha iniziato a esaminare i servizi di prelievo e gli indirizzi associati per prevenire ulteriori attività non autorizzate. L'azienda ha promesso un'analisi tecnica dettagliata una volta che gli investigatori avranno verificato la causa principale dell'incidente. Forze dell'ordine e società di intelligence blockchain stanno collaborando alle indagini.

Le perdite stimate raggiungono i 6,3 miliardi di dollari con 3 miliardi congelati

Binance ha quantificato l'impatto finanziario complessivo dell'incidente in circa 6,3 miliardi di dollari, una cifra che supera sostanzialmente le stime blockchain iniziali di circa 5,8 miliardi. Se confermata, supererebbe anche i circa 1,5 miliardi di dollari sottratti all'exchange Bybit a febbraio 2025, fino ad allora il furto di criptovalute più grande mai registrato. L'exchange ha riferito che circa 3 miliardi di dollari in asset interessati sono già stati congelati on-chain, grazie alla collaborazione con le reti blockchain, gli emittenti di stablecoin e i partner del settore. La rapidità riflette una caratteristica strutturale del mercato delle stablecoin: emittenti come Tether e Circle dispongono di funzioni di congelamento che consentono di bloccare i token presso indirizzi wallet segnalati, capacità già impiegate in passato in risposta ad altri exploit.

Il CEO di Tether, Paolo Ardoino, aveva precedentemente comunicato il congelamento di oltre 1,567 miliardi di dollari in USDT legati all'incidente. Anche il CEO di Circle, Jeremy Allaire, ha confermato restrizioni che interessano più di 800 milioni di dollari in USDC. Separatamente, la co-fondatrice di Binance, Yi He, ha comunicato che l'Arbitrum Security Council ha congelato circa 30,5 milioni di dollari collegati all'attacco. Queste cifre individuali non devono essere sommate al totale di 3 miliardi di dollari di Binance senza la conferma che rappresentino importi distinti.

Nel frattempo, la società di analisi blockchain Chainalysis ha stimato che almeno 5,912 miliardi di dollari erano stati rubati alle 00:30 UTC del 30 ottobre. Eric Jardine, responsabile della ricerca dell'azienda, ha dichiarato che gli investigatori hanno identificato movimenti su diverse blockchain.

Le cifre misurano aspetti diversi dell'incidente: i 6,3 miliardi di dollari di Binance rappresentano l'impatto stimato, mentre la cifra di 3 miliardi riguarda gli asset congelati. Nessuna delle due cifre stabilisce quanti soldi siano stati restituiti all'exchange.

I prelievi restano sospesi mentre Binance promette un risarcimento

Binance ha inizialmente sospeso sia i depositi che i prelievi durante le indagini sull'incidente — un passo di contenimento standard durante una risposta di sicurezza in corso. Un successivo aggiornamento sul servizio ha chiarito che i depositi restavano operativi, mentre i prelievi sono rimasti in pausa mentre gli ingegneri esaminavano l'infrastruttura interessata. Il termine di 48 ore per il ripristino resta una stima.

L'exchange si è impegnato a risarcire i clienti interessati utilizzando il fondo di emergenza SAFU e i fondi aziendali, e ha assicurato che i fondi dei clienti sono al sicuro.

Il fondatore di Binance, Changpeng Zhao, dimessosi dall'incarico di amministratore delegato a novembre 2023, ha dichiarato che l'incidente sembra essere un hack e ha accolto favorevolmente la risposta degli emittenti di stablecoin. Zhao ha precisato di non gestire più Binance ma di rimanere azionista.

Anche il CEO di Coinbase, Brian Armstrong, ha offerto assistenza. In una dichiarazione del 30 ottobre, Armstrong ha affermato che Coinbase stava bloccando i trasferimenti verso i wallet compromessi e aveva contattato Binance. La risposta coordinata riflette gli sforzi di tutto il settore per impedire agli aggressori di spostare fondi tramite altri servizi di criptovalute.

L'incidente solleva interrogativi sulle riserve dell'exchange

L'hack ha sollevato anche interrogativi sugli asset che garantiscono i saldi dei clienti di Binance. La rendicontazione della Proof of Reserves è diventata una prassi diffusa nel settore dopo il crollo di FTX nel 2022, quando gli exchange sono stati sotto pressione per dimostrare che i depositi dei clienti fossero interamente coperti. Una revisione della Proof of Reserves del 1° ottobre di Binance ha identificato una hot wallet interessata tra gli indirizzi di riserva dichiarati dall'exchange, e l'analisi ha suggerito che alcuni rapporti di copertura degli asset potrebbero essere diminuiti dopo i trasferimenti non autorizzati.

Tuttavia, lo snapshot delle riserve precedente non può stabilire l'attuale posizione di copertura di Binance. L'exchange ha dichiarato che pubblicherà una Proof of Reserves aggiornata al termine dei lavori di risanamento — un rapporto che potrebbe chiarire come Binance abbia sostituito gli asset interessati e finanziato il suo impegno di risarcimento.

I mercati reagiscono mentre restano interrogativi chiave

L'incidente ha interessato anche i mercati delle criptovalute, con Bitcoin e altri token principali in calo mentre gli investitori valutavano le potenziali conseguenze finanziarie e operative.

Per ora, i principali interrogativi riguardano l'ammontare finale del furto, il recupero degli asset congelati e i tempi di ripristino dei prelievi. Binance ha dichiarato che i suoi team continueranno a tracciare i fondi e a collaborare con le autorità. L'azienda non ha annunciato un recupero completato né pubblicato il suo rapporto finale sulle indagini.