GUIDA ESPLICATIVA-Tutto finito in 20 minuti: come si è svolta la più grande rapina nella storia delle criptovalute
di Ankur Banerjee e Rae Wee
SINGAPORE, 30 ottobre (Reuters) - Gli hacker hanno sottratto 6,3 miliardi di dollari a Binance, la più grande piattaforma di scambio di criptovalute al mondo, in un furto record di asset digitali (link).
Ecco cosa sappiamo finora:
COSA È SUCCESSO?
Circa 6,3 miliardi di dollari in criptovalute sono stati sottratti dai portafogli che Binance utilizza per elaborare le transazioni, secondo quanto riferito dall’exchange e dall’analisi degli esperti sui registri della blockchain.
Binance ha detto in un comunicato su X (link) di aver inizialmente pensato che l’attacco fosse legato a un laptop compromesso. «Tuttavia, le nostre successive indagini hanno portato alla luce ulteriori punti di violazione», ha aggiunto, senza fornire ulteriori dettagli.
L’exchange gestisce un fondo di garanzia per gli utenti, una riserva di bitcoin da 1 miliardo di dollari pensata per proteggere i clienti in caso di violazioni della sicurezza, secondo quanto riportato sul suo sito web.
Il co-CEO Richard Teng ha affermato che le perdite saranno coperte dal fondo e dalle risorse aziendali.
Secondo la società statunitense di analisi blockchain TRM Labs (link), gli aggressori hanno compromesso l’«infrastruttura di firma» di Binance, che autorizza le transazioni, consentendo loro di impartire istruzioni che hanno svuotato i portafogli colpiti.
La maggior parte del furto si è svolta in circa 20 minuti, come mostrano i registri della blockchain, a partire poco dopo le 20:00 GMT di GIOVEDÌ.
Una volta trasferiti i fondi, gli autori dell’attacco si sono affrettati a spostarli fuori dalla portata delle controparti di Binance e degli emittenti di stablecoin, che hanno congelato circa la metà delle risorse rubate.
Una caratteristica insolita di alcune criptovalute, comprese le principali stablecoin come l’USDT di Tether e l’USDC di Circle, è che i loro emittenti possono congelarle da remoto.
«In parole povere, l’autore dell’attacco potrebbe non aver rubato la chiave del caveau, ma potrebbe aver preso il controllo del sistema che ordina al caveau di sbloccare il denaro», ha affermato Joshua Chu, un avvocato di Hong Kong specializzato in casi legati alle criptovalute.
CHI C'È DIETRO?
Diverse società statunitensi di analisi blockchain hanno affermato che l’attacco presenta somiglianze con precedenti operazioni attribuite agli hacker nordcoreani.
Teng ha detto che l’indagine di Binance non ha ancora identificato gli autori dell’attacco, mentre la Corea del Nord nega sistematicamente qualsiasi coinvolgimento in attacchi informatici e furti di criptovalute. La missione della Corea del Nord a Ginevra e l’ambasciata in Cina non hanno risposto immediatamente alle richieste di commento.
TRM ha affermato che la violazione presenta caratteristiche in comune con l’attacco dello scorso anno all’exchange di criptovalute Bybit, che l’FBI ha attribuito a hacker nordcoreani. La società si è detta altamente convinta che dietro il furto ai danni di Binance ci sia lo stesso gruppo.
Chainalysis ha detto che i fondi rubati in un attacco avvenuto il mese scorso a Bitget venivano mescolati con i proventi della violazione di Binance.
DOVE SONO FINITI I SOLDI?
Circa la metà degli asset rubati era costituita da stablecoin che sono state successivamente congelate dagli emittenti, tra cui Tether, Circle, Ripple e World Liberty Financial, l’impresa nel settore delle criptovalute della famiglia Trump.
Ciò non significa che le monete saranno restituite a Binance, ma limita significativamente la capacità degli aggressori di convertirle in contanti.
TRM ha detto che parte dei fondi era già stata utilizzata come garanzia per ottenere prestiti in ether e ha stimato che circa 2,4 miliardi di dollari in bitcoin ed ether siano ormai irraggiungibili.
«Nessuna società emette bitcoin o ether e nessuna società può congelarne alcuno», ha affermato Patrick Tan, consulente legale di ChainArgos, una società di analisi blockchain con sede a Singapore.
«I bitcoin e gli ether possono essere bloccati solo se l’autore dell’attacco li invia a un exchange di cripto-asset o a un broker in grado e disposto a congelarli, oppure se le forze dell’ordine ottengono le chiavi private».
Gli operatori di mercato hanno affermato che gli autori dell’attacco probabilmente mescoleranno le monete rubate con altre risorse oppure utilizzeranno monete e piattaforme di scambio meno conosciute per cercare di trasferire i proventi.
«Più passa il tempo, meno probabile sarà che riescano a trasferire quei fondi su altre piattaforme di scambio o fornitori di servizi di pagamento: in pratica finiscono nella lista nera», ha affermato Bernardo Brites, amministratore delegato di Trace Finance, una società che si occupa di infrastrutture per le stablecoin.
«In realtà, gran parte dei proventi degli attacchi hacker... (può essere riciclata) solo nelle prime ore, ma una volta trascorso quel lasso di tempo, ci sono molti attori diversi che sanno che si tratta di fondi contrassegnati... e di solito rimangono lì per anni».
COSA SUCCEDERÀ ORA?
Questo furto è l’ultimo di una serie di gravi violazioni nel settore degli asset digitali. Secondo TRM Labs, lo scorso anno gli hacker hanno sottratto 2,9 miliardi di dollari (link) in criptovalute in quasi 150 incidenti.
L’attacco ha inoltre scosso la fiducia nel settore. Venerdì le criptovalute hanno subito un calo e il valore di mercato totale delle stablecoin è diminuito, il che suggerisce che gli investitori stiano ritirando i propri fondi dagli asset digitali.
(A beneficio di chi non è di madrelingua inglese, Reuters automatizza la traduzione delle sue storie in una serie di altre lingue. Poiché la traduzione automatica può introdurre errori o non includere il contesto necessario, Reuters non garantisce l'accuratezza del testo tradotto automaticamente, ma fornisce queste traduzioni esclusivamente per la comodità dei suoi lettori. Reuters declina ogni responsabilità per danni o perdite di qualsiasi tipo causati dall'uso della funzione di traduzione completamente automatica.)