Wallet collegati a Binance hanno inviato una stima di 2,77 miliardi di dollari su cinque blockchain il 29 ottobre, suscitando preoccupazioni per la sicurezza mentre i ricercatori blockchain esaminavano movimenti insolitamente ingenti da indirizzi associati all'exchange.

I trasferimenti hanno attirato immediata attenzione dopo che diverse transazioni Ethereum di alto valore sono state ricondotte a un indirizzo di ricezione che non compare tra i wallet etichettati pubblicamente da Binance. Non è stata tuttavia confermata alcuna violazione né perdita di fondi dei clienti, e lo scopo dei movimenti rimane poco chiaro.

La stima di 2,77 miliardi di dollari è circulata attraverso avvisi di mercato, tra cui il report iniziale di Walter Bloomberg, anche se non è stata verificata in modo indipendente su tutte e cinque le reti.

Trasferimenti Ethereum sospetti innescano avvertimenti di sicurezza

L'investigatore blockchain Spreek ha segnalato movimenti insoliti dai wallet di Binance, indicando un grande trasferimento verso un indirizzo Ethereum appena attivato il cui comportamento appariva incoerente con le normali operazioni di un exchange. Il wallet di ricezione, 0x5227f603C1eE34CE3C06eFe6477003BDfCCB2f8c, è stato alimentato da indirizzi etichettati come appartenenti a Binance, inclusi wallet legati all'infrastruttura operativa dell'exchange.

Una transazione alle 20:24 UTC circa ha coinvolto Binance 14 e ha spostato ingenti quantità di Ethereum e token ERC-20, con la registrazione che mostra circa 167.464 ETH insieme a trasferimenti di token per circa 1,6 miliardi di USDT. Un separato trasferimento di 780 milioni di USDC è seguito alle 20:41 UTC circa da un indirizzo identificato come Binance Hot Wallet 34 verso lo stesso indirizzo di ricezione.

La rapida successione di trasferimenti ha destato preoccupazioni tra i ricercatori di sicurezza, in particolare perché la destinazione non era stata pubblicamente stabilita come un altro wallet controllato da Binance.

Spreek ha anche sollevato dubbi sull'origine del finanziamento delle transazioni, suggerendo una possibile connessione con Tornado Cash, il protocollo di privacy basato su Ethereum. Quel collegamento non è stato verificato in modo indipendente, e l'investigatore ha riconosciuto che i movimenti potrebbero potenzialmente riflettere una manutenzione interna dei wallet.

Lo sviluppatore foobar ha sollevato ulteriori preoccupazioni dopo il movimento in USDC, affermando che l'attività era potenzialmente coerente con una compromissione in corso. Nessuna delle due valutazioni, tuttavia, stabilisce che le chiavi private di Binance siano state compromesse o che un attaccante controllasse l'indirizzo di destinazione.

Nessuna violazione confermata nonostante l'allerta da 2,77 miliardi di dollari

L'entità dei trasferimenti invita al confronto con passati hack di exchange, ma le prove disponibili finora non dimostrano un accesso non autorizzato. I grandi exchange centralizzati spostano abitualmente consistenti attivi tra hot wallet, archiviazione a freddo, indirizzi di custodia e sistemi di gestione della liquidità, e tali flussi possono assomigliare a prelievi sospetti quando gli indirizzi di destinazione non vengono subito identificati.

La distinzione è fondamentale quando si calcolano le perdite potenziali: i trasferimenti tra indirizzi sotto il controllo dello stesso exchange non escono mai dalla sua custodia, e movimenti ripetuti degli stessi identici attivi possono gonfiare le stime dei volumi.

All'inizio di quest'anno, Binance ha respinto le segnalazioni di miliardi in prelievi dall'exchange, sostenendo che un tracciamento dei wallet da parte di terzi incoerente aveva prodotto cifre fuorvianti. Gli averi in Bitcoin dell'exchange sono inoltre fluttuati in modo significativo durante i periodi di prelievi più ampi dal mercato. A maggio, Binance, OKX e Gemini hanno registrato un calo combinato di circa 100.000 BTC, dimostrando come grandi variazioni dei saldi possano verificarsi senza alcun incidente di sicurezza.

Le violazioni reali, tuttavia, possono inizialmente assomigliare a una routine di gestione dei wallet. A settembre, Bitget ha confermato una grave compromissione di un wallet che alla fine è ammontata a circa 387,5 milioni di dollari in trasferimenti non autorizzati su diverse reti.

Chiarire la natura delle transazioni di Binance richiederà quindi di stabilire chi controlla gli indirizzi di ricezione, se i trasferimenti erano autorizzati e se gli attivi rimangono all'interno della struttura di custodia dell'exchange. In pratica, ciò rimanda ad alcuni segnali osservabili: se i servizi di tracciamento on-chain etichettano l'indirizzo di ricezione come controllato da Binance, se i fondi si spostano successivamente verso altri indirizzi, e se Binance affronta direttamente i trasferimenti.

Alla tarda giornata del 29 ottobre, Binance non aveva confermato pubblicamente alcuna violazione della sicurezza legata all'attività segnalata, e non era disponibile alcuna cifra verificata sulle perdite dei clienti né una spiegazione tecnica dei trasferimenti. Per ora, i 2,77 miliardi di dollari rappresentano una stima preliminare dei movimenti in uscita segnalati dai wallet, non fondi rubati confermati. Stabilire se i trasferimenti facessero parte di un processo operativo autorizzato o di un reale incidente di sicurezza dipenderà da ulteriori tracciamenti dei wallet e da chiarimenti diretti da parte di Binance.

Questo articolo si basa sul servizio giornalistico originale di Crypto Adventure.