Gli investitori hanno prelevato un netto di 3,6 miliardi di dollari (2,7 miliardi di sterline) dall'exchange di criptovalute Binance mentre si riprende da un hack record nel corso del quale miliardi sono stati sottratti dai conti dei clienti.
La piattaforma è stata colpita giovedì da un furto da 6,3 miliardi di dollari, descritto come il più grande colpo della storia. Entro domenica pomeriggio Binance aveva elaborato prelievi per 4,6 miliardi di dollari e depositi per 1 miliardo, generando un deflusso netto di circa 3,6 miliardi, pari al 2,1% dei suoi 171 miliardi di dollari di attività totali in gestione. I dati sono stati confermati dall'azienda nella sua ultima istantanea della prova delle riserve, con un rapporto completo atteso lunedì.
Binance ha congelato i prelievi mentre indagava sulla violazione e domenica ha annunciato una riapertura per fasi. Nella prima fase ha ripristinato i prelievi per 15 reti e asset, inclusi i token ethereum, USDT e USDC sulla blockchain Ethereum, oltre ad alcuni asset detenuti sulla blockchain BNB Smart Chain. Più tardi domenica, il trading di Dogecoin e Avalanche è ripreso sulle rispettive piattaforme.
L'exchange ha dichiarato che i volumi di prelievo erano diminuiti dopo un picco iniziale e si stavano stabilizzando come previsto, mentre i depositi erano rimasti consistenti. Ha comunicato ai clienti che le condizioni di mercato erano stabili e che il suo team stava testando rigorosamente le reti e gli asset rimanenti, aggiungendo che avrebbe condiviso i dettagli della fase successiva il prima possibile.
Binance ha affermato di aver reintegrato il 90% della somma rubata. Il restante 10% dei token era meno liquido, il che significa che poteva richiedere più tempo per essere acquistato, ha dichiarato l'azienda in un post su X sabato. Richard Teng, co-amministratore delegato di Binance, ha detto che l'azienda si era impegnata a coprire quella quota rimanente e che gli utenti non avrebbero sopportato l'impatto finanziario dell'hack.
L'exchange ha dichiarato di aver accantonato circa 6,34 miliardi di dollari di fondi aziendali per coprire le perdite. Il denaro usato per riacquistare i token proveniva da una parte del suo fondo di asset sicuri per gli utenti da 1 miliardo di dollari — una riserva in bitcoin detenuta per proteggere i clienti in caso di violazioni della sicurezza — nonché da parte del suo fondo di assicurazione sui futures e dalla propria tesoreria aziendale.
Sabato l'FBI ha confermato i precedenti sospetti di investigatori privati e analisti secondo cui un gruppo affiliato alla Corea del Nord chiamato TraderTraitor era dietro l'hack. L'agenzia ha dichiarato che la Repubblica popolare democratica di Corea era responsabile del furto di oltre 6 miliardi di dollari in asset virtuali da Binance intorno al 29 ottobre. Ha aggiunto di aver osservato gli attori di TraderTraitor convertire gli asset rubati in ethereum e prevedeva che venissero ulteriormente riciclati tramite finanza decentralizzata e servizi di swap istantaneo, ed ha esortato le entità del settore privato a bloccare le transazioni collegate agli indirizzi utilizzati.
Si ritiene che TraderTraitor faccia parte del Lazarus Group, divenuto famigerato nel 2014 quando fu accusato di aver violato i sistemi di Sony Pictures.
Teng ha dichiarato venerdì che la violazione è stata un attacco complesso che ha coinvolto un laptop compromesso e un software malevolo progettato per cancellare le prove della sua attività, rendendone più difficile la tracciabilità e l'indagine.
La notizia dell'hack ha colpito i mercati delle criptovalute: il bitcoin è sceso di quasi il 5%, l'ethereum è calato di quasi il 6% e BNB, nativo di Binance, è crollato di quasi il 10%. L'hack è arrivato anche mentre molti osservatori esprimevano preoccupazioni sul fatto che le capacità in espansione dei modelli di intelligenza artificiale potessero compromettere la crittografia e i protocolli di sicurezza informatica. La portata del furto ha messo in evidenza la capacità della Corea del Nord, che affronta vaste sanzioni internazionali per i suoi programmi nucleari e missilistici, di trovare mezzi illeciti per raccogliere entrate.
Fonti: The Guardian Business.