Il presidente Donald Trump ha dichiarato venerdì di star esaminando l'hacking di Binance e, secondo Bloomberg, sta valutando se dietro l'attacco ci sia la Corea del Nord. Il furto, che Binance ha confermato come il più grande nella storia delle criptovalute, ha coinvolto due agenzie federali e un ufficio del procuratore federale, riacceso a Washington la battaglia sui poteri di congelamento delle criptovalute e prodotto attribuzioni private contrastanti da parte delle società di analisi blockchain.

Trump ha fatto il commento durante una conferenza stampa, aggiungendo che Binance aveva detto di assicurarsi che i clienti recuperino i propri fondi, come riportato da The Block.

«Ma è un hacking. È questo il problema», ha detto, paragonando le criptovalute al vecchio metodo di firma di un assegno. Con le criptovalute, ha detto, il denaro va a persone che non vedi mai, ed è per questo che ha sempre ritenuto la cosa un po' pericolosa.

L'episodio tocca Trump anche sotto altri aspetti. Il fondatore di Binance, Changpeng Zhao, si è dichiarato colpevole nel 2023 di non aver mantenuto adeguati controlli antiriciclaggio nell'ambito di un accordo da 4 miliardi di dollari, e Trump lo ha in seguito graziato. World Liberty Financial, legata a Trump, ha congelato circa 27 milioni di dollari della sua stablecoin USD1 collegati all'attacco, ha detto la cofondatrice di Binance Yi He, come riportato da Coindoo nella sua copertura in continuazione dell'incidente.

Cosa hanno detto le agenzie

L'FBI ha detto a Nextgov il 30 ottobre di stare lavorando con partner pubblici e privati per comprendere la portata dell'incidente, valutarne il potenziale impatto e coordinare le fasi investigative. Nextgov ha notato che l'agenzia non ha attribuito l'intrusione alla Corea del Nord.

Il Secret Service ha descritto la propria indagine nelle fasi iniziali. Secondo la copertura in diretta della BBC, l'agenzia sta lavorando con partner del settore privato per identificare, congelare, tracciare e recuperare i fondi rubati, e si sta coordinando con l'ufficio del procuratore federale per il distretto di Columbia. Con due agenzie federali e un ufficio del procuratore federale coinvolti, il caso viene gestito sia come questione penale sia come incidente di sicurezza.

Il collegamento con Bitget

Il nuovo dettaglio nelle attribuzioni private viene da Chainalysis. Oltre a indicare TraderTraitor — il gruppo nordcoreano che TRM Labs, che ha valutato il furto in 6,36 miliardi di dollari, ha indicato con elevata confidenza — la società ha rilevato che i fondi rubati da Binance sono stati mescolati onchain con i proventi del furto a Bitget del mese scorso, già attribuito ad attori nordcoreani. Chainalysis ha detto che la sovrapposizione nella traccia finanziaria ha rafforzato la sua valutazione.

Elliptic vede la stessa infrastruttura di riciclaggio sovrapposta, ma aggiunge che le reti di riciclaggio professionali spesso lavorano per più di un cliente. Il fatto che denaro proveniente da due furti passi dagli stessi canali dimostra che condividono una rotta di riciclaggio; è una prova più debole che la stessa squadra abbia violato entrambi gli exchange.

Una battaglia su chi può congelare cosa

A Washington, l'attacco ha riaperto il dibattito sulle regole delle criptovalute. Il presidente della Commodity Futures Trading Commission, Michael Selig, ha detto a CNBC che il vero problema sono gli exchange offshore non regolamentati, privi delle tutele dei mercati statunitensi, richiamando il quadro proposto dalla sua agenzia il 5 ottobre per il trading al dettaglio con leva su criptovalute.

Lo scambio più acceso ha riguardato il Clarity Act, l'ampia proposta di legge sulla struttura di mercato approvata dalla Camera lo scorso anno ma ferma al Senato, in parte per preoccupazioni legate alla ricchezza cripto di Trump.

La senatrice Cynthia Lummis, R-Wyo., ha sostenuto che la proposta avrebbe dato alle società cripto una copertura legale per congelare le transazioni sospette nel momento stesso in cui le forze dell'ordine lo richiedono.

Amanda Fischer di Better Markets ha risposto che la proposta avrebbe richiesto agli emittenti di stablecoin di congelare solo su ordine del tribunale, e che le società hanno già congelato gli asset il più rapidamente possibile.

Patrick Wilson del Solana Policy Institute ha obiettato che una sezione della proposta proteggeva gli emittenti da cause legali per sospensioni volontarie e temporanee, senza necessità di un ordine del tribunale.

Anche i gruppi di categoria spingono. L'amministratore delegato di The Digital Chamber, Cody Carbone, ha scritto ai leader della Camera e del Senato venerdì esortandoli ad approvare una legge prima dell'aggiornamento del Congresso che darebbe alla CFTC l'autorità sugli exchange di criptovalute e manterrebbe i fondi dei clienti separati dai fondi aziendali in caso di fallimento. Il deputato Tom Timmons, R-S.C., ha inquadrato il furto come una questione di sicurezza nazionale, mettendo in guardia contro i regimi canaglia che usano asset digitali per finanziare programmi di armamento.

Com'era andata l'ultima attribuzione ufficiale

Il caso Bybit mostra la forma che assume una risposta ufficiale. L'avviso dell'FBI indicava il Paese, descriveva l'attività e avvertiva che gli asset rubati venivano riciclati attraverso migliaia di indirizzi. Per Binance non è ancora stato pubblicato un avviso simile. Finché non comparirà, i rapporti delle società di analisi restano il quadro pubblico più completo su chi sia dietro il furto, e un eventuale avviso mostrerebbe se la valutazione del governo coincide con esse.

Ancora aperto

Come è entrato l'attaccante? Binance ha inizialmente indicato un laptop di un ingegnere compromesso. Il co-CEO Richard Teng ha in seguito descritto ulteriori punti di violazione, secondo la BBC, quindi il quadro tecnico completo arriverà ancora.

Quanto torna indietro? Circa 3 miliardi di dollari sono stati congelati — meno della metà dell'importo che TRM Labs dice essere stato rubato — ma i fondi congelati non sono ancora fondi restituiti, e l'attaccante ha convertito stablecoin congelabili in asset come ETH, come tracciato da Coindoo nella sua analisi di come l'hacker ha preso fondi in prestito a garanzia degli USDT rubati.

Questo articolo è fornito a scopo puramente informativo e non costituisce consulenza finanziaria o di investimento.