Binance ha iniziato a ripristinare i prelievi in fasi, partendo dalla rete Bitcoin, meno di tre giorni dopo un attacco informatico da 6,3 miliardi di dollari che aveva costretto l'exchange a sospenderli. La società dichiara di aver ormai coperto circa il 95% delle perdite con fondi propri, rispetto al 90% del giorno precedente.

L'exchange ha dichiarato che la prima fase sarebbe iniziata tra le 06:00 e le 09:00 UTC di domenica, corrispondenti alle 7:00-10:00 in Nigeria. "Binance assorbirà l'impatto finanziario dei fondi rubati, non i nostri utenti", ha dichiarato la società nell'ultimo aggiornamento su X.

La prima fase copre un insieme limitato di reti e asset, selezionati in base alla domanda degli utenti della settimana scorsa. Binance ha dichiarato che ne aggiungerà altri una volta completati i controlli di sicurezza e di prontezza. I depositi sono rimasti aperti per tutto il tempo. In pratica, ciò significa che la disponibilità si amplierà a ondate anziché tutto in una volta, man mano che ogni rete supera tali controlli.

Gli utenti sono invitati a controllare la pagina dei prelievi o la pagina di stato delle reti per verificare se l'asset e la rete scelti sono disponibili. L'exchange ha avvisato di possibili ritardi o tempi di elaborazione più lunghi durante la fase iniziale di rollout e ha dichiarato che un prelievo fallito può essere riprovato dopo una breve attesa. Ha definito il proprio approccio "controllato".

Binance ha anche dichiarato su X di aver aggiunto indirizzi di wallet di nuova generazione al proprio elenco Proof of Reserves, e che da questi indirizzi verranno ora elaborati tutti i prelievi.

Quanto ha coperto Binance?

L'exchange dichiara di aver coperto 6 miliardi di dollari dell'importo colpito, con la quota coperta in crescita a ogni aggiornamento: circa l'80% venerdì, il 90% sabato e ora circa il 95%.

I 10 token colpiti più importanti sono interamente coperti, secondo la dichiarazione della società. Si tratta di BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD e ZEC. Il restante 5% riguarda token meno liquidi al di fuori di quel gruppo, la cui acquisto su scala richiesta richiede più tempo.

Il finanziamento proviene da un dispiegamento parziale del Secure Asset Fund for Users (SAFU), parte del fondo assicurativo futures dell'exchange, insieme alla tesoreria aziendale. Il SAFU funziona da garanzia per le perdite degli utenti esattamente in questo tipo di scenario, e il suo dispiegamento sottolinea l'entità della violazione. Binance ha poi dichiarato su X che il trasferimento del SAFU è completato. Il piano prevede di ricostituire il SAFU fino a circa 1 miliardo di dollari, e il proof of reserves completo è previsto entro martedì.

L'FBI accusa la Corea del Nord

Separatamente, l'FBI dichiara che la Corea del Nord è stata responsabile del furto di oltre 6 miliardi di dollari dall'exchange di criptovalute il 29 ottobre o in quel periodo, un'attività che definisce "TraderTraitor". TraderTraitor è la designazione applicata dalle autorità statunitensi alle operazioni di furto di criptovalute legate alla Corea del Nord. Binance ha ringraziato la divisione cyber dell'FBI per il supporto.

Lavorando insieme agli US Secret Service e all'IRS Criminal Investigation, l'FBI ha dichiarato di aver osservato gli hacker convertire gli asset rubati principalmente in Ether e prevede che ricicleranno ulteriormente i fondi tramite finanza decentralizzata (DeFi) e servizi di swap istantanei. Le agenzie invitano le aziende private a bloccare le transazioni con gli indirizzi utilizzati dagli hacker, e l'FBI ha pubblicato un elenco di tali indirizzi. L'elenco pubblicato offre alle aziende un modo pratico per filtrare le transazioni legate ai fondi rubati. Le società di analisi blockchain TRM Labs e Chainalysis avevano già collegato l'attacco alla Corea del Nord.

Cosa resta sconosciuto

Binance dichiara che circa 3 miliardi di dollari degli asset rubati sono stati congelati on-chain. L'exchange sottolinea che sostituire gli asset non equivale a recuperarli, e afferma di lavorare con le forze dell'ordine e i partner per il recupero.

La valutazione iniziale della società indicava il laptop compromesso di un ingegnere. In seguito ha dichiarato che gli investigatori avevano trovato "ulteriori punti di violazione", e il co-CEO Richard Teng ha descritto un "attacco complesso" che coinvolge software dannoso progettato per cancellare le prove, secondo Reuters.

Binance aveva precedentemente dichiarato di contare di condividere ulteriori risultanze tecniche entro circa 48 ore. Ora afferma che pubblicherà un rapporto post-incidente una volta completata l'indagine. Quanto dei circa 3 miliardi di dollari congelati potrà essere effettivamente recuperato—anziché semplicemente sostituito—resta la questione centrale ancora irrisolta.