L'indagine di Binance sul recente incidente di sicurezza si è estesa oltre un singolo laptop DevOps compromesso, con gli investigatori che hanno identificato ulteriori punti di accesso ai sistemi dell'exchange. I prelievi rimangono sospesi per circa 45 ore mentre l'azienda mappa il percorso completo dell'attacco, e Binance ha stanziato oltre 6,34 miliardi di dollari di fondi aziendali per coprire le perdite confermate. I depositi, nel frattempo, continuano a funzionare pienamente. Il risultato è un exchange che opera in uno stato deliberatamente parziale — attività in entrata, nessuna in uscita — mentre le attività forensi e i preparativi per i rimborsi procedono in parallelo.

Ulteriori punti di violazione oltre un singolo laptop

Binance aveva inizialmente collegato l'incidente alla possibile compromissione del laptop di un ingegnere DevOps, attraverso il quale gli attaccanti avrebbero potuto ottenere l'accesso a un container di servizio e inviare richieste di prelievo non autorizzate. Le indagini successive hanno rilevato ulteriori vie di accesso al sistema, e il team di sicurezza sta ora lavorando per mappare il percorso completo dell'attacco, continuando a tracciare il computer ritenuto il punto di ingresso iniziale.

L'exchange non ha ancora fornito un resoconto tecnico completo di come gli attaccanti abbiano utilizzato i punti di accesso appena identificati, e fino alla pubblicazione di tale resoconto l'intera portata dell'accesso degli attaccanti resta non confermata. Ha tuttavia dichiarato di non aver riscontrato alcuna indicazione di una fuga delle chiavi private dei wallet. Un report tecnico dettagliato è previsto al termine dell'indagine, in linea con rapporti precedenti secondo cui l'hack ha coinvolto più di un singolo laptop.

Prelievi sospesi per circa 45 ore

In un post su X e in un comunicato di supporto, Binance ha dichiarato che i prelievi rimangono sospesi mentre il team di sicurezza esamina il servizio di prelievo interessato e gli indirizzi correlati — un lavoro che l'azienda prevede durerà circa 45 ore prima della ripresa dei prelievi. La pausa è presentata come limitata nel tempo e non a tempo indeterminato, rendendo il completamento di tale revisione il riferimento per la ripresa dei trasferimenti in uscita.

Come misure immediate di contenimento, Binance ha revocato l'autorizzazione degli indirizzi interessati e ha interrotto i prelievi — passi compiuti prima che l'indagine potesse stabilire il percorso completo dell'attacco. Ha inoltre coinvolto le forze dell'ordine e aziende di intelligence blockchain per aiutare a tracciare i fondi rubati. I depositi continuano a funzionare normalmente: gli utenti possono inviare attività alla piattaforma ma non possono prelevare fondi fino al completamento della revisione.

6,34 miliardi di dollari stanziati per coprire le perdite degli utenti

Binance ha dichiarato di stare recuperando le attività interessate per gli utenti e ha stanziato oltre 6,34 miliardi di dollari di fondi aziendali per coprire le perdite stimate. Circa 5 miliardi di tale totale sono già detenuti negli stessi token colpiti dall'incidente, con l'exchange che sta acquisendo il resto sul mercato aperto e tramite desk OTC per coprire quanto dovuto agli utenti, secondo un successivo aggiornamento di Binance. Poiché l'impegno si basa su fondi aziendali e non su attività congelate, la riserva è indipendente da quanto verrà effettivamente recuperato — e la sua composizione finale si definirà con la chiusura degli acquisti di token ancora in corso.

Alcuni acquisti di token potrebbero richiedere più tempo a causa della scarsa liquidità e dei tempi di regolamento OTC, e Binance ha dichiarato che pubblicherà ulteriori aggiornamenti con l'avanzare degli acquisti. Separatamente, i partner del settore hanno contribuito a congelare circa 3 miliardi di dollari in attività interessate. Tali fondi congelati richiedono ancora una verifica per il recupero e non sono inclusi nella riserva di 6,34 miliardi di dollari. L'azienda ha dichiarato di lavorare con le forze dell'ordine, gli emittenti di token, le aziende di intelligence on-chain e i partner del settore per perseguire ulteriori recuperi.