Binance ha pubblicato la sua prima analisi post-mortem il 3 novembre 2026, relativa alla violazione del 29 ottobre in cui circa 6,3 miliardi di dollari sono stati prosciugati dagli hot wallet dell'exchange. Secondo il rapporto sull'incidente della società, l'intrusione ha avuto inizio con un falso colloquio di lavoro e si è sviluppata a fasi nell'arco di diversi mesi.

Il rapporto identifica il colloquio fraudolento come punto di partenza del compromettimento. I falsi processi di reclutamento sono una tattica di ingegneria sociale ampiamente documentata nel settore delle criptovalute, in cui gli attaccanti si spacciano per reclutatori o responsabili delle assunzioni per indurre i bersagli a eseguire software malevoli, collegare dispositivi compromessi o divulgare credenziali durante quello che sembra un normale colloquio. Poiché in questi schemi il punto di ingresso è una persona e non un sistema, l'ingegneria sociale è considerata nelle linee guida di sicurezza del settore una superficie d'attacco distinta dagli exploit tecnici — una delle ragioni per cui la sicurezza del personale figura ormai accanto ai controlli su wallet e infrastrutture nelle discussioni sulla sicurezza operativa degli exchange.

Gli hot wallet sono wallet collegati a Internet che gli exchange mantengono per elaborare i prelievi dei clienti e fornire liquidità di trading. Poiché rimangono online, sono generalmente considerati più esposti rispetto alla conservazione a freddo offline, e gli exchange vi applicano in genere controlli di sicurezza aggiuntivi. Tali controlli prevedono comunemente l'abbinamento del livello online alla conservazione a freddo offline, dove i fondi sono al di fuori della portata della rete, una suddivisione pensata per limitare la quantità accessibile in caso di compromettimento di un sistema online. L'entità segnalata, pari a circa 6,3 miliardi di dollari, sottolinea ciò che è in gioco in quel livello online, dato che i saldi degli hot wallet sostengono i prelievi dei clienti e la liquidità di trading.

Il rapporto sull'incidente della società delinea la sequenza di eventi alla base della perdita. In quanto analisi post-mortem iniziale, il documento costituisce la prima rendicontazione pubblica di Binance su come un compromettimento a fasi durato mesi si sia spostato da un falso colloquio di lavoro a un prosciugamento su larga scala dei wallet online, e fornisce la cronologia documentata per chi segue l'incidente e le questioni di sicurezza operativa che esso solleva nel settore degli exchange.

Questo contenuto è stato pubblicato per la prima volta su COINOTAG