I Bitcoin rubati a Binance in una recente violazione della sicurezza ammontano a circa 1,4 miliardi di dollari — una cifra superiore alle holdings dichiarate di Tesla di 11.509 BTC e pari a circa 2,3 volte la riserva di El Salvador di circa 7.820 BTC, secondo un report di CoinDesk. L'importo rubato è inoltre vicino alle holdings dichiarate di SpaceX di 18.712 BTC. Tesla e SpaceX hanno reso note le loro holdings al 30 settembre nei rapporti trimestrali pubblicati questo mese.

I Bitcoin rubati superano le holdings aziendali e nazionali

L'entità del furto colloca i Bitcoin rubati al di sopra delle holdings riportate da diversi importanti detentori aziendali e nazionali. El Salvador ha iniziato ad acquistare Bitcoin a settembre 2021, rendendo la sua riserva dichiarata pubblicamente un termine di confronto per l'importo sottratto nell'incidente di Binance. Tali confronti ancorano l'entità della violazione a figure rese note indipendentemente dall'exchange — attraverso bilanci aziendali e rendiconti pubblici delle riserve.

Il movimento di 18.270 BTC è stato confermato in un singolo blocco, secondo il report. Al prezzo citato di 78.500 dollari per Bitcoin, gli asset erano valutati circa 1,4 miliardi di dollari.

TRM Labs ha attribuito l'attacco con elevata confidenza a TraderTraitor, un'unità di hacking associata allo stato nordcoreano. L'FBI aveva in precedenza attribuito al gruppo il furto di 1,5 miliardi di dollari da Bybit a febbraio 2025. Binance, tuttavia, non ha confermato l'identità dell'attaccante.

Come i Bitcoin hanno lasciato Binance

I record blockchain citati dal report mostrano che i Bitcoin hanno lasciato un hot wallet di Binance alle 16:20 circa, ora della costa orientale, di giovedì. Gli hot wallet sono connessi a internet e sono utilizzati dagli exchange per elaborare i prelievi dei clienti.

Secondo i record di mempool.space, il wallet ha trasferito le monete a un indirizzo di nuova creazione tramite 11 transazioni. L'indirizzo ricevente ha successivamente distribuito i fondi su 19 indirizzi. Diciassette di questi indirizzi contenevano esattamente 1.000 BTC ciascuno, mentre i restanti due contenevano circa 833 BTC e 438 BTC. Nessuno degli indirizzi aveva speso i propri Bitcoin alle 2:02 di venerdì mattina, ora della costa orientale, sulla base dei record citati dal report. Non essendo registrate spese, i fondi sono rimasti su indirizzi identificati e tracciabili — la condizione da cui dipendono le misure di monitoraggio e blocco dei depositi.

Binance dichiara che miliardi in asset rubati sono stati congelati

Per sabato mattina in Asia, Binance ha dichiarato che circa 3 miliardi dei circa 6,3 miliardi di dollari rubati erano stati congelati onchain. Tale totale è molto superiore alla cifra di 1,4 miliardi di dollari in Bitcoin, a indicare che gli asset rubati comprendevano criptovalute oltre al Bitcoin. Gli emittenti di stablecoin, tra cui Tether e Circle, hanno contribuito a questi sforzi tramite controlli che consentono di bloccare i trasferimenti che coinvolgono indirizzi designati.

Il Bitcoin non può essere congelato direttamente da un emittente centrale allo stesso modo delle stablecoin centralmente controllate. Tuttavia, gli exchange e i custodi possono bloccare le monete rubate depositate sulle loro piattaforme, permettendo potenzialmente agli investigatori di intercettare i fondi quando gli attaccanti tentano di negoziarli o convertirli in contanti.

Le indagini di Binance sulla violazione erano ancora in corso. I risultati iniziali indicavano un laptop di un ingegnere compromesso, ma un aggiornamento di venerdì ha individuato ulteriori punti di compromissione. L'exchange ha dichiarato di non aver trovato prove che le chiavi private dei wallet siano state divulgate.

Binance stanzia fondi e pianifica un aggiornamento del proof-of-reserves

Binance ha dichiarato di aver stanziato oltre 6,34 miliardi di dollari di fondi aziendali in risposta all'incidente. Tale importo comprende 5 miliardi di dollari già detenuti nelle criptovalute interessate dal furto. L'exchange ha detto di stare acquisendo gli asset rimanenti tramite acquisti di mercato e operazioni negoziate privatamente. Lo stanziamento è leggermente superiore al totale di circa 6,3 miliardi di dollari che Binance ha descritto come rubato.

I prelievi sono rimasti sospesi mentre proseguivano i controlli di sicurezza. Binance ha inoltre dichiarato di prevedere di pubblicare i risultati aggiornati del proof-of-reserves lunedì 2 novembre, illustrando le proprie holdings e la copertura dei saldi dei clienti. La pubblicazione di lunedì è il prossimo aggiornamento programmato nella risposta dell'exchange, che non ha fornito una tempistica per la ripresa dei prelievi.

Fonte: CoinDesk