First Digital ha confermato di aver congelato i First Digital USD (FDUSD) rubati nell'incidente di sicurezza di Binance e sta collaborando con l'exchange per impedire che i token rubati vengano spostati ulteriormente. I monitor on-chain avevano in precedenza riferito che l'emittente dello stablecoin ha inserito in blacklist un indirizzo collegato all'attaccante contenente circa 3,4 milioni di FDUSD.

Il saldo congelato è una piccola frazione di un evento molto più ampio, ma illustra come si comporta uno stablecoin supportato da valuta fiat quando i dollari rubati tentano di lasciare la blockchain.

L'emittente conferma l'azione di blacklist

L'analista blockchain Specter ha collegato alla Binance un wallet contenente circa 3,4 milioni di FDUSD, come riportato da TokenPost. First Digital ha successivamente inserito l'indirizzo in blacklist, congelando il saldo sul posto.

In un aggiornamento separato, l'amministratore delegato Vincent Chok ha dichiarato che First Digital ha congelato i FDUSD sottratti nell'attacco e sta lavorando con Binance per proteggere i detentori e fermare ulteriori trasferimenti dei token rubati, come riportato da TokenPost. Ha descritto la sicurezza dei detentori come una responsabilità condivisa tra emittente ed exchange, e ha dichiarato che saranno forniti maggiori dettagli man mano che la risposta congiunta avanzerà.

L'azione è avvenuta tramite il controllo dell'emittente anziché tramite un'ordinanza del tribunale: il token può ancora visualizzare sullo schermo un valore di un dollaro, mentre l'indirizzo segnalato non può più spenderlo. Le blacklist operano a livello di indirizzo, quindi la restrizione si applica al wallet segnalato e non ai saldi in FDUSD detenuti altrove — una capacità standard che anche gli emittenti dietro USDT e USDC mantengono e hanno applicato a fondi rubati e sanzionati.

Inquadramento del congelamento nel resoconto di Binance

Nel suo Security Incident Update, Binance ha dichiarato che la sua indagine preliminare suggerisce che un laptop compromesso di un ingegnere DevOps potrebbe aver permesso a un attaccante di accedere a un service container e inviare prelievi non autorizzati. L'exchange ha affermato di non aver trovato prove di una fuga delle chiavi private dei wallet. Il caso si aggiunge ora ad altri grandi attacchi crittografici in cui i saldi rubati si fermano solo quando emittenti o partner intervengono.

Binance ha stimato l'impatto totale dell'incidente in circa 6,3 miliardi di dollari. Ha dichiarato di aver lavorato con i partner blockchain per congelare gli asset interessati, con circa 3 miliardi di dollari congelati on-chain finora. L'exchange ha inoltre dichiarato che coprirà le perdite tramite il proprio fondo SAFU — una riserva assicurativa di emergenza — e fondi aziendali, che i fondi degli utenti sono al sicuro e che depositi e prelievi sono stati temporaneamente sospesi mentre proseguono i controlli.

La cifra di 3,4 milioni di FDUSD e quella di 6,3 miliardi di dollari rispondono a domande diverse: la prima è un saldo congelato su uno specifico indirizzo, la seconda è la stima di Binance dell'impatto totale dell'incidente.

Cosa segnala un congelamento

L'episodio solleva una domanda ricorrente per i token progettati per seguire il dollaro: chi può ancora fermare quel dollaro in corsa? Una blacklist non indica che le riserve sono compromesse; dimostra che l'emittente ha mantenuto un interruttore di emergenza. Per i detentori che trattano FDUSD come contanti che vivono on-chain, quell'interruttore funziona sia come strumento di recupero sia come compromesso in termini di fiducia — un token che può essere bloccato è anche un token che può essere recuperato.

La mossa di First Digital fa parte di una più ampia cascata di congelamenti successiva al drain di Binance. Emittenti più grandi possono congelare saldi molto più consistenti, ma conta ancora il congelamento di pochi milioni da parte di un token in dollari di fascia media: mostra lo stesso design amministrativo al di fuori dei soliti titoli su USDT e USDC. La promessa di un token in dollari include un controllo amministrativo che si attiva quando il wallet di un attaccante viene segnalato.

Restano elementi sconosciuti. I rapporti pubblici finora non identificano ogni indirizzo FDUSD congelato, non tracciano il percorso esatto di recupero per i saldi in blacklist e non indicano quanti FDUSD rubati, se ve ne sono, si siano mossi prima del blocco. Chok ha legato ulteriori aggiornamenti ai progressi della risposta congiunta con Binance. Gli indicatori da seguire da qui in avanti sono gli annunci congiunti, eventuali nuovi indirizzi FDUSD inseriti in blacklist e la comunicazione di Binance sul ripristino di depositi e prelievi.

La promessa di parità rimane quella di sempre. Lo sviluppo di questa settimana riguarda chi può congelare i token che sostengono tale promessa.