Binance ha riattivato i prelievi dei clienti domenica, quattro giorni dopo che gli attaccanti avevano sottratto circa 6,3 miliardi di dollari dai suoi hot wallet in quello che rappresenta il furto di criptovalute più grande mai registrato, con l'operazione di recupero ora entrata nella sua seconda settimana. L'exchange ha ripristinato l'accesso a fasi nel corso del fine settimana, iniziando con bitcoin e poi estendendo la copertura a 15 network.

Il riavvio graduale ha rappresentato la prima vera prova della capacità della piattaforma di assorbire una perdita di tale entità senza lasciare i clienti bloccati per un periodo prolungato.

L'operazione di recupero è iniziata sabato. Nel suo terzo aggiornamento sul recupero, Binance ha dichiarato di aver reintegrato il 90% dell'importo interessato con fondi aziendali, attingendo a una parte del Secure Asset Fund for Users, a una porzione del fondo assicurativo sui futures e alla tesoreria aziendale per acquistare i token sostitutivi. Il Secure Asset Fund for Users è il fondo di emergenza dell'exchange destinato alla protezione degli asset dei clienti.

Il contributo del fondo futures ha attirato particolare attenzione, poiché Binance ha definito il saldo residuo un requisito normativo. Oltre al reintegro, l'exchange ha pubblicato un nuovo snapshot proof-of-reserves datato 31 ottobre, fornendo agli utenti una base di riferimento per verificare i propri saldi.

La riapertura di domenica è iniziata alle 06:00 UTC con BTC. Il supporto è poi seguito per ETH, BNB Smart Chain, Solana, XRP, Dogecoin, Tron, Polygon, Avalanche, Arbitrum, Base, Optimism, Zcash, TON e Sui.

Tra le 06:00 e le 15:30 UTC, l'exchange ha gestito circa 4,65 miliardi di dollari in trasferimenti in uscita contro circa 1,01 miliardi di dollari in depositi, un deflusso netto di quasi 3,64 miliardi di dollari. Ciò equivale a circa il 2,1% dei 171 miliardi di dollari in asset riportati da Binance nel proof of reserves di fine ottobre.

I depositi sono rimasti aperti durante tutto il processo, e l'exchange ha avvertito che potrebbero verificarsi ritardi temporanei durante l'impennata iniziale dei volumi.

L'aggiornamento di domenica ha portato la copertura al 95% dell'importo interessato. Il restante 5% si trova in token meno liquidi al di fuori dei primi dieci asset della lista proof-of-reserves, e reperirli alla scala richiesta richiede tempo aggiuntivo. Binance ha dichiarato di stare lavorando con partner del settore e desk over-the-counter per completare gli acquisti, e si è impegnata a coprire l'intero importo, ribadendo che gli utenti non subiranno l'impatto finanziario del furto.

Lunedì, Binance ha confermato che la prova completa a conoscenza zero per lo snapshot del 31 ottobre è stata completata. La tecnologia consente agli utenti di verificare le riserve senza esporre i dati di conto di altri clienti, superando i limiti di privacy dei precedenti report sulle riserve basati su attestazioni. I clienti che detengono BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD o ZEC possono utilizzare il verificatore open source dell'exchange per confermare che i propri saldi sono coperti almeno in rapporto 1:1. È disponibile anche una guida passo passo.

Il prossimo snapshot, che coprirà più token, è previsto per il 4 novembre, con una generazione della prova che dovrebbe richiedere da 40 a 50 ore. Un'ulteriore fase di prelievi è programmata per martedì, e l'exchange ha dichiarato che pubblicherà i dettagli una volta pronto il rollout.

Indagine sull'hack e ricadute sui mercati

Sul fronte delle forze dell'ordine, l'FBI ha attribuito l'attacco alla Corea del Nord, e gli United States Secret Service stanno collaborando con Circle per tracciare e congelare i fondi. Tether ha segnalato circa 1,57 miliardi di dollari in USDT congelati, mentre Circle ha dichiarato di aver congelato oltre 800 milioni di dollari in USDC in coordinamento con le autorità. I congelamenti si basano sui controlli integrati nelle stablecoin emesse in modo centralizzato, che consentono agli emittenti di inserire in blacklist indirizzi wallet specifici.

I mercati hanno reagito in modo netto alla violazione. Bitcoin è sceso di circa il 5%, sotto i 77.000 dollari, nelle ore successive all'attacco, e le azioni di Coinbase, Robinhood, Strategy e Strive sono tutte diminuite mentre gli investitori valutavano il rischio di perdite a livello di exchange nell'intero settore.

Binance ha dichiarato di aver individuato ulteriori punti di violazione oltre alla compromissione iniziale, che aveva originariamente attribuito al laptop di un singolo ingegnere. L'exchange non ha ancora pubblicato un'analisi completa che spieghi come gli attaccanti hanno preparato ed eseguito l'operazione, che secondo alcune stime avrebbe richiesto almeno 36 ore di preparazione.

La destinazione di circa 3,3 miliardi di dollari in fondi rubati non congelati rimane inspiegata, e Binance non ha dettagliato quanto si attende di recuperare da tale pool. Gli investigatori continuano a tracciare l'attività dei wallet su dieci blockchain.

Questo articolo è apparso per la prima volta su Bitcoin Magazine ed è stato scritto da Micah Zimmerman. Aggiornamenti ufficiali di Binance: post su X, post su X.