La rapina da 6,3 miliardi di dollari subita da Binance spingerà le compagnie assicurative a un controllo più approfondito

di Noor Zainab Hussain e Manya Saini

6 novembre (Reuters) - La rapina da 6,3 miliardi di dollari subita da Binance la scorsa settimana sta spingendo gli assicuratori a esaminare più da vicino la sicurezza delle aziende del settore delle criptovalute; secondo gli addetti ai lavori e gli esperti del settore, quando i clienti richiederanno una nuova copertura o rinnoveranno le polizze esistenti, i sottoscrittori valuteranno se siano vulnerabili a un attacco simile.

Non si prevede che gli assicuratori si ritirino in modo generalizzato dal settore delle criptovalute né che riducano la disponibilità di copertura. Tuttavia, il più grande furto di criptovalute mai registrato potrebbe portare a un esame più rigoroso dell’esposizione delle aziende del settore a Binance e di eventuali punti deboli individuati nell’attacco, che l’FBI ha attribuito a un gruppo legato alla Corea del Nord.

L’attacco mette in evidenza i limiti della copertura assicurativa disponibile per questo settore in rapida crescita, che supera i 2.500 miliardi di dollari. Secondo gli esperti, nessuna assicurazione sulle criptovalute attualmente disponibile potrebbe coprire una perdita dell’entità subita da Binance, mentre molte polizze prevedono esclusioni per gli attacchi informatici sostenuti dallo Stato.

Grand View Research prevede che il mercato globale delle assicurazioni sulle criptovalute crescerà fino a 192,7 miliardi di dollari entro il 2033, rispetto ai 13,8 miliardi di dollari del 2026.

«Gli assicuratori porranno domande specifiche su Binance. La loro prima domanda sarà molto semplice: qual è la vostra esposizione nei loro confronti e avete dei fondi depositati presso di loro?», ha affermato David Rogers, amministratore delegato del settore istituzioni finanziarie presso Gallagher.

Man mano che emergeranno ulteriori dettagli su ciò che è andato storto, le domande potrebbero diventare più specifiche, modificando potenzialmente il comportamento di sottoscrizione, ha aggiunto.

DOMANDE PIÙ RIGOROSE AL MOMENTO DEL RINNOVO

Secondo un rapporto pubblicato questa settimana da Binance (link), gli hacker hanno utilizzato un finto colloquio di lavoro e un software nascosto in un annuncio pubblicitario per compromettere i computer di due ingegneri software di Binance, prima di utilizzare un terzo computer per sottrarre criptovalute per un valore di 6,3 miliardi di dollari.

La più grande piattaforma di scambio di criptovalute al mondo ha descritto in dettaglio un’operazione di hacking in più fasi iniziata a giugno e che ha innescato una serie di violazioni della sicurezza culminate nel furto di giovedì.

A seguito dell’attacco, le piattaforme di scambio di criptovalute si sono mosse rapidamente per rafforzare le proprie difese e promuovere una maggiore condivisione delle informazioni in tutto il settore, come riportato da Reuters. (link)

Le implicazioni relative alle loro polizze assicurative diventeranno probabilmente chiare in occasione del prossimo rinnovo, hanno affermato i dirigenti. Le polizze hanno in genere una durata di un anno, il che offre agli assicuratori l’opportunità di rivalutare i rischi di un cliente, richiedere informazioni aggiornate e imporre nuovi requisiti di sicurezza prima di accettare di estendere la copertura.

Jacqueline Quintal, responsabile del settore delle istituzioni finanziarie e degli asset digitali presso Marsh, ha affermato di non prevedere cambiamenti sostanziali nella capacità assicurativa, nei prezzi o nella copertura, ma che gli assicuratori porranno ai clienti ulteriori domande, tra cui se potrebbero essere esposti a un attacco simile.

Ha aggiunto che nessuno vorrebbe trovarsi nella situazione di rinnovare o stipulare una polizza sui rischi legati alle criptovalute una settimana dopo l’accaduto, per poi vedere ripetersi lo stesso evento.

L’esame potrebbe estendersi oltre una valutazione generale dell’efficacia dei controlli di sicurezza informatica, fino a specifiche vulnerabilità individuate dall’indagine su Binance. Al momento del rinnovo, gli assicuratori potrebbero richiedere garanzie che vulnerabilità simili non esistano altrove.

«Se dall’indagine su questo attacco dovesse emergere che vi era una debolezza o una falla molto specifica nella sicurezza di Binance, allora gli altri assicuratori potranno certamente aspettarsi che venga richiesto di risolvere tale debolezza o falla», ha affermato Peter Hardy, avvocato specializzato in diritto assicurativo presso lo studio Reed Smith con sede a Londra.

https://www.reuters.com/graphics/FINTECH-CRYPTO/BINANCE-HACK/klpyryqxgvg/chart.png

L’ASSICURAZIONE HA I SUOI LIMITI

L’entità della rapina ai danni di Binance mette inoltre in luce i limiti della protezione a disposizione delle aziende operanti nel settore delle criptovalute, che tradizionalmente non è mai stata uniforme.

«Una perdita di questa portata spinge gli assicuratori a riesaminare l’intero portafoglio dedicato alle criptovalute, non solo l’assicurato coinvolto, rivalutando l’esposizione complessiva, le formulazioni contrattuali e i sottolimiti in tutto il portafoglio», ha affermato Alan Lyons, copresidente del gruppo Assicurazioni, Riassicurazioni e Risoluzione delle controversie presso Herrick.

La risposta prevedibile è rappresentata da formulazioni più rigorose ed esclusioni più chiare, ha aggiunto.

Secondo le autorità statunitensi e sudcoreane e gli esperti di sicurezza informatica, la Corea del Nord utilizza da anni unità informatiche legate allo Stato (link) per lo spionaggio e i furti finanziari. Pyongyang ha negato le accuse.

Il coinvolgimento della Corea del Nord potrebbe complicare le richieste di risarcimento assicurativo, poiché le polizze informatiche stipulate presso Lloyd’s prevedono generalmente, dal 2023, esclusioni per gli attacchi sostenuti dallo Stato, ha affermato Marcos Alvarez, amministratore delegato del settore rating delle istituzioni finanziarie globali presso Morningstar DBRS. La perdita subita da Binance supera inoltre la capacità di qualsiasi polizza disponibile, ha aggiunto.

«Se un attacco viene attribuito a uno Stato, gli assicuratori potrebbero contestare o rifiutare le richieste di risarcimento. L’efficacia di queste esclusioni in caso di una perdita ingente, determinata da fattori geopolitici, non è ancora stata messa alla prova».

Si tratta di una sfida, dato che si prevede che il settore continui ad espandersi con la crescita dei servizi di custodia e la più ampia adozione delle criptovalute. Anche l’intervento di più polizze sarebbe insufficiente a coprire una perdita di questa portata.

«I potenziali nuovi operatori del mercato potrebbero mostrarsi più cauti, ma il mercato si stabilizzerà e, col tempo, si riprenderà», ha affermato Hardy.

https://www.reuters.com/graphics/FINTECH-CRYPTO/BINANCE-HACK/klpyryqxgvg/chart.png

(A beneficio di chi non è di madrelingua inglese, Reuters automatizza la traduzione delle sue storie in una serie di altre lingue. Poiché la traduzione automatica può introdurre errori o non includere il contesto necessario, Reuters non garantisce l'accuratezza del testo tradotto automaticamente, ma fornisce queste traduzioni esclusivamente per la comodità dei suoi lettori. Reuters declina ogni responsabilità per danni o perdite di qualsiasi tipo causati dall'uso della funzione di traduzione completamente automatica.)