Le società di analisi blockchain Chainalysis e TRM Labs hanno attribuito l'hack da 6,3 miliardi di dollari subito da Binance a TraderTraitor, un'unità legata alla Corea del Nord il cui nome è già comparso in precedenti avvisi del governo statunitense sul furto di criptovalute. Se confermato a questa scala, il furto sarebbe il più grande hack di criptovalute mai registrato, superando il breach da 1,5 miliardi di dollari di Bybit del 2025, anch'esso attribuito ad hacker nordcoreani.

Chainalysis, che ha illustrato le proprie conclusioni in un post sul blog, stima il totale in 6,4 miliardi di dollari nella propria valutazione. Secondo la società, i fondi hanno iniziato a lasciare gli hot wallet di Binance su più blockchain verso le 16:20, ora della costa orientale statunitense, del 29 ottobre.

La società ha dichiarato che l'attaccante ha utilizzato un wallet operativo finanziato tramite Tornado Cash, un mixing service usato per oscurare l'origine dei fondi, per presentare autorizzazioni firmate che hanno permesso a un hot wallet di Binance di eseguire codice distribuito dall'attaccante, per poi spostare gli asset in indirizzi sotto il proprio controllo. Binance ha dichiarato che la sua indagine iniziale punta al laptop compromesso di un ingegnere, che ha dato all'attaccante l'accesso a un service container e ha consentito prelievi non autorizzati. L'exchange ha aggiunto di non aver trovato prove di una fuga della chiave privata di un wallet. Questa sequenza mostra come un singolo endpoint compromesso possa degenerare nell'accesso agli hot wallet, il tipo di rischio operativo che i team di sicurezza degli exchange lavorano per contenere.

Nel tentativo di correre più veloce dei congelamenti, l'attaccante ha convertito stablecoin in ether e altri asset che gli emittenti non possono congelare. Lo scambio ha rifletterto una caratteristica strutturale del mercato: token come USDT e USDC possono essere congelati dai loro emittenti, mentre l'ether non può essere congelato a livello di protocollo. Chainalysis ha dichiarato che 325 milioni di dollari in stablecoin sono stati convertiti in 285 milioni di dollari in ETH in circa 20 minuti, e i restanti 175 milioni di dollari sono stati inviati a wallet di transito. I congelamenti sono iniziati entro le 17:14, ora della costa orientale, secondo la società.

Reazione del mercato

Il Bitcoin è sceso verso i 76.000 dollari venerdì mattima prima di scambiarsi vicino a 77.400 dollari, e le altre criptovalute hanno registrato caldi a loro volta. Le liquidazioni totali del mercato hanno raggiunto 1,5 miliardi di dollari, con il bitcoin che ne ha rappresentato 468 milioni e l'ether 358 milioni. Le posizioni long, che puntano su prezzi in aumento, hanno subito la maggior parte delle perdite. Le liquidazioni avvengono quando le posizioni a leva vengono chiuse forzatamente dopo che i movimenti di prezzo erodono la loro garanzia.

Il sell-off è coinciso con un incidente separato sulla piattaforma di scommesse decentralizzata Polymarket, che ha sospeso il trading internazionale dopo che hacker hanno drenato oltre 2,6 milioni di dollari dagli account degli utenti.

Binance ha dichiarato giovedì in un post su X che l'incidente di sicurezza ha coinvolto circa 6,3 miliardi di dollari in asset. L'ex CEO Changpeng Zhao ha scritto su X: "Sembra effettivamente un hack". Zhao non guida più l'exchange ma rimane un azionista chiave.

Gli emittenti di stablecoin congelano i fondi rubati

Il CEO di Tether Paolo Ardoino ha dichiarato che la società ha congelato oltre 1,567 miliardi di dollari in USDT e che proteggere il settore e i suoi partner è la sua priorità principale. Il co-fondatore e CEO di Circle Jeremy Allaire ha dichiarato che Circle ha congelato oltre 800 milioni di dollari in USDC in coordinamento con le forze dell'ordine. Il CEO di First Digital Vincent Chok ha dichiarato che gli FDUSD rubati nell'attacco sono stati congelati. In totale, Binance afferma che circa 3 miliardi di dollari sono stati congelati onchain.

Binance dichiara di avere fondi sufficienti a coprire l'incidente

Binance afferma di aver riservato oltre 6,34 miliardi di dollari di fondi aziendali per coprire l'incidente. Circa 5 miliardi di tale riserva sono detenuti negli stessi token asset che sono stati colpiti, e la società sta acquistando il resto tramite canali di mercato e over-the-counter. L'exchange ha dichiarato che gli asset congelati e protetti restano soggetti a verifica e che intende pubblicare un Proof of Reserves aggiornato, un'attestazione volta a dimostrare che un exchange detiene riserve sufficienti a coprire i saldi dei clienti.

Reuters, citando una persona informata sulla questione, ha riferito che Binance sta collaborando con l'FBI e i Secret Service statunitensi.

Il Bitcoin potrebbe avere ulteriori margini di ribasso

Il responsabile globale della ricerca sugli asset digitali di Standard Chartered, Geoffrey Kendrick, ha scritto in un'email a CoinDesk che l'andamento negativo dei prezzi potrebbe avere ancora margine per procedere. Ha detto che una nuova base si formerà dopo lo sblocco degli asset e l'emergere di ulteriori dettagli sull'hack, e ha sostenuto che l'incidente potrebbe accelerare uno spostamento verso gli exchange decentralizzati, che consentono agli utenti di mantenere la custodia dei propri asset invece di affidarsi a un intermediario.

Nel frattempo Chainalysis ha avvertito che truffatori stanno impersonando la società, alcuni dei quali offrono servizi di recupero fondi e reclutamento. Le vittime dovrebbero trattare con cautela le offerte di recupero non sollecitate e affidarsi ai canali ufficiali per gli aggiornamenti.

Al momento della stesura, il bitcoin viene scambiato vicino a 76.700 dollari.

Questo articolo si basa su un servizio di Micah Zimmerman per Bitcoin Magazine.