Binance, la più grande piattaforma di scambio di criptovalute al mondo, ha subito un attacco hacker. L'impatto dell'attacco, comunica l'azienda, si attesta attorno ai 6,3 miliardi di dollari. Se la cifra fosse confermata, si tratterebbe del più grande furto di criptovalute mai registrato nella storia. In un post su X, Binance ha dichiarato di aver collaborato con partner blockchain per congelare gli asset interessati, con circa 3 miliardi di dollari congelati on-chain finora. Inoltre, sono stati sospesi temporaneamente depositi e prelievi per effettuare verifiche, bloccare i fondi coinvolti e collaborare con le autorità. La società ha assicurato che coprirà le eventuali perdite dei suoi clienti.
Una prima indagine effettuata indicava la compromissione di un laptop di un ingegnere DevOps come causa dell'attacco, da cui si avrebbe avuto accesso a un container di servizio, per poi effettuare operazioni di prelievo non autorizzate. Tuttavia, pare che si tratti di un attacco molto più complesso, con ulteriori device violati. In ogni caso, Binance rassicura di non aver trovato alcuna prova di fuga di chiavi private di portafogli. Secondo quanto riportato da diversi media internazionali, il maxi-attacco sarebbe stato un vero e proprio blitz: la maggior parte dei trasferimenti sarebbe avvenuta in circa 20 minuti. La vicenda è stata descritta come il "furto del secolo". A causa dell'attacco, il valore del Bitcoin è sceso sotto gli 80mila dollari.
Chi sono gli hacker? -
Dietro l'attacco potrebbe esserci la Corea del Nord. Secondo quanto riportato da CNBC, la società statunitense di analisi blockchain TRM Labs ha attribuito l'offensiva informatica con "alta affidabilità" a TraderTraitor, un gruppo d'élite di cybercriminali sponsorizzato da Pyongyang. Secondo TRM Labs, dall'attacco sarebbero stati spostati circa 6,36 miliardi di dollari dai portafogli Binance su dieci blockchain, con la maggior parte delle operazioni completata in circa 20 minuti. Non sarebbe la prima volta che un exchange di criptovalute finisce nel mirino di gruppi legati alla Corea del Nord. Nel febbraio dello scorso anno, Bybit aveva subito un attacco che aveva provocato perdite per circa 1,5 miliardi di dollari. L'Fbi aveva attribuito la responsabilità dell'operazione alla Corea del Nord e a TraderTraitor. Anche la società di analisi blockchain Chainalysis ritiene che l'attacco a Binance sia stato "probabilmente eseguito dal gruppo nordcoreano TraderTraitor". Lo ha scritto su X il cofondatore e amministratore delegato Jonathan Levin.