Riepilogo: come si è svolto l’hack record da 6,3 miliardi di dollari di Binance

Questo riepilogo riassume la copertura di Cointelegraph sull’hack di Binance ed è stato aggiornato con le ultime dichiarazioni dell’exchange. L’indagine è in corso e le cifre e i tempi per il recupero potrebbero cambiare. Consulta la nostra copertura live archiviata per la cronologia originale.

Giovedì gli hacker hanno sottratto circa 6,3 miliardi di dollari da Binance, in quello che è ora il più grande furto di criptovalute mai registrato. I partner del settore hanno congelato circa 3 miliardi di dollari in asset interessati, mentre i clienti attendono la riapertura dei prelievi.

TRM Labs ha ricostruito i primi trasferimenti non autorizzati alle 20:05 circa UTC di giovedì, mentre i wallet di Binance venivano svuotati su più blockchain. Gli aggressori hanno preso di mira gli hot wallet, che gli exchange mantengono connessi a Internet per elaborare i prelievi.

TRM ha attribuito l’attacco al gruppo nordcoreano TraderTraitor, che l’FBI statunitense ha ritenuto responsabile del furto di 1,5 miliardi di dollari ai danni di Bybit nel febbraio 2025. Binance non ha confermato pubblicamente l’identità degli aggressori.

«Per essere chiari: l’aggressore non ha semplicemente utilizzato i permessi di un singolo ingegnere e non si è trattato di un’unica azione “con un clic”», ha dichiarato Richard Teng, co-CEO di Binance. «La nostra indagine non ha attribuito la responsabilità ad alcun individuo».

Binance ha dichiarato di aver accantonato più di 6,34 miliardi di dollari in fondi aziendali per coprire le perdite, inclusi 5 miliardi già detenuti nei token interessati. Tuttavia, tale stanziamento esclude gli asset congelati e l’exchange ha dichiarato di stare acquistando i token rimanenti tramite exchange e accordi over-the-counter.

Un portavoce ha dichiarato a Cointelegraph che i 5 miliardi di dollari erano sotto la custodia di Binance, ma ha rifiutato di divulgare gli indirizzi dei wallet, citando motivi di sicurezza. La società di sicurezza CertiK ha dichiarato di aver bisogno di ulteriori informazioni per verificare le disponibilità in modo indipendente.

I fondi congelati non sono necessariamente fondi recuperati e Binance non ha ancora rivelato quanti cryptoasset sottratti siano effettivamente tornati sotto il suo controllo.

Il ruolo di EIP-7702 nell’hack sotto esame 

L’aggiornamento EIP-7702 di Ethereum è finito sotto accusa dopo che gli aggressori lo hanno utilizzato per svuotare un wallet di Binance. EIP-7702 è una funzionalità che consente a un wallet di autorizzare un software ad agire per suo conto. Ido Ben-Natan, CEO di Blockaid, ha dichiarato a Cointelegraph che sistemi di firma compromessi probabilmente hanno reso possibile il furto.

Ben-Natan ha dichiarato che gli aggressori avrebbero potuto sottrarre i fondi anche senza EIP-7702, ma che quest’ultimo potrebbe averli aiutati ad aggirare le misure di sicurezza e a svuotare gli asset in un’unica operazione.

Teng ha dichiarato che l’aggressore ha utilizzato una delega EIP-7702 per ottenere l’autorità di esecuzione su un hot wallet senza superare i normali controlli di approvazione di Binance. Un «meccanismo di autodistruzione» ha eliminato strumenti e tracce, complicando l’indagine, ha aggiunto.

Binance ha dichiarato che gli investigatori avevano inoltre scoperto ulteriori violazioni oltre alla compromissione del laptop inizialmente sospettata. Tuttavia, ha riferito di non aver trovato prove della divulgazione delle chiavi private dei wallet e ha affermato di prevedere la condivisione di ulteriori risultati tecnici entro circa 48 ore.

Chainalysis ha osservato migliaia di transazioni in rapida successione che potrebbero indicare un riciclaggio automatizzato, con fondi che circolavano tra gli indirizzi e talvolta tornavano ai wallet utilizzati in precedenza.

Gli utenti di Binance attendono la riapertura dei prelievi

Il furto ha scosso i prezzi delle criptovalute e ha indotto il prestatore decentralizzato Aave a sospendere in via precauzionale i nuovi depositi e i prestiti. Aave ha riaperto i suoi mercati venerdì pomeriggio, mentre i prelievi di Binance restavano sospesi.

In un aggiornamento di venerdì, Binance ha dichiarato di puntare a iniziare la riapertura dei prelievi per fasi domenica 1° novembre, subordinatamente al completamento dei controlli di sicurezza. I depositi e gli altri servizi non interessati restavano operativi.

L’exchange ha dichiarato di voler acquisire una prima istantanea delle riserve proof-of-reserves entro 12 ore dall’annuncio, con i risultati pronti entro lunedì. Il rapporto dovrebbe mostrare gli asset detenuti da Binance e la copertura dei saldi dei clienti.

Magazine: Tampered Ledger segnalato a Singapore un mese prima che la notizia diventasse pubblica: Asia Express