Il bitcoin ha fatto trading nella fascia dei 76.300 dollari giovedì, dopo che Binance ha confermato una violazione della sicurezza che l'exchange stima in un impatto totale di 6,3 miliardi di dollari, una cifra che collocherebbe l'episodio tra i maggiori furti di criptovalute mai registrati.

Nel corso della seduta, il bitcoin aveva toccato un massimo di 24 ore di 81.890 dollari prima del ribasso, avvenuto mentre milioni di dollari in posizioni long a leva venivano liquidate. Le liquidazioni forzano la chiusura di posizioni a leva le cui garanzie non coprono più le perdite potenziali, e liquidazioni concentrate possono amplificare le oscillazioni di prezzo a breve termine in entrambe le direzioni.

Laptop compromesso sotto indagine

In un post su X, l'exchange ha dichiarato che l'indagine iniziale suggerisce che l'episodio potrebbe aver coinvolto il laptop compromesso di un ingegnere DevOps. L'attaccante avrebbe avuto accesso a un service container e avrebbe inviato transazioni di prelievo non autorizzate. Binance ha affermato di non aver trovato evidenze di una fuga della chiave privata del wallet.

"L'impatto totale stimato si aggira intorno ai 6,3 miliardi. Abbiamo collaborato con i partner blockchain per congelare gli asset coinvolti, con circa 3 miliardi congelati on-chain finora. Binance coprirà tutte le perdite tramite il fondo SAFU e i fondi aziendali. I fondi degli utenti sono al sicuro. Pubblicheremo inoltre una Proof of Reserves aggiornata una volta completata la bonifica," ha dichiarato Binance nel post.

SAFU, abbreviazione di Secure Asset Fund for Users, è una riserva di emergenza istituita da Binance per coprire le perdite degli utenti in caso di incidenti di sicurezza, e i report di proof-of-reserves vengono pubblicati per dimostrare che un exchange detiene gli asset dei clienti che dichiara. La stima rivista di 6,3 miliardi di dollari è superiore alle cifre precedenti, che variavano tra 2,7 e 5,8 miliardi di dollari. L'exchange ha dichiarato di aver collaborato con i partner blockchain per congelare gli asset coinvolti, con circa 3 miliardi congelati on-chain finora.

"Condivideremo una dettagliata analisi tecnica post-mortem una volta completata l'indagine e verificati i fatti," ha affermato la società. Non essendo stato annunciato alcun calendario, il post-mortem, la promessa Proof of Reserves aggiornata e un'eventuale riapertura di depositi e prelievi rappresentano le tappe chiave per gli utenti in attesa della bonifica.

Gli emittenti di stablecoin congelano i fondi

Il CEO di Tether, Paolo Ardoino, aveva dichiarato in precedenza che la società aveva congelato oltre 1,567 miliardi di USDT, mentre anche Circle ha congelato USDC legati al sospetto attaccante. Entrambi gli emittenti dispongono di funzioni di congelamento integrate nei rispettivi token, che consentono di bloccare i trasferimenti su indirizzi specifici. La co-fondatrice Yi He ha scritto in un post su X che i fondi degli utenti sono al sicuro e che Binance coprirà tutte le perdite legate all'hack.

I timori per un possibile hack erano emersi dopo che un utente aveva notato oltre 2,7 miliardi di dollari in asset, tra cui Ethereum e stablecoin emesse da Tether e Circle, in trasferimento da un wallet di Binance a un account esterno in circostanze sospette.

Prelievi sospesi durante i controlli di sicurezza

Depositi e prelievi restano sospesi mentre l'exchange effettua i controlli di sicurezza, congela i fondi e collabora con le forze dell'ordine. Binance ha dichiarato di aver revocato l'autorizzazione dell'indirizzo compromesso e di lavorare per confermare l'identità dei responsabili.

Aave avrebbe congelato i mercati di lending per impedire al sospetto attaccante di prendere a prestito contro i fondi rubati. Binance.US ha dichiarato che l'episodio non riguarda la sua piattaforma.

La società non ha reso noto un calendario per il post-mortem completo. Fino ad allora, l'exchange chiede agli utenti di fare affidamento esclusivamente sui canali ufficiali di Binance per gli aggiornamenti.

Changpeng Zhao, ex CEO di Binance, ha scritto su X durante l'exploit: "I fondi degli utenti sono al sicuro! Sembra davvero un hack ai danni di Binance. Grato per il rapido congelamento da parte di [Tether e Circle]. Non gestisco più Binance (.com), ma come azionista mi aspetto che tutti i fondi degli utenti siano pienamente coperti."

Reazione del mercato

Il bitcoin è sceso a 76.301 dollari mentre la notizia dell'hack circolava. L'asset è attualmente scambiato vicino ai 77.800 dollari.

Questo articolo è stato pubblicato per la prima volta da Bitcoin Magazine ed è scritto da Micah Zimmerman.