I vigilanti finanziari del Regno Unito stanno monitorando da vicino le conseguenze di un massiccio furto da 6,3 miliardi di dollari presso lo scambio di criptovalute Binance, che gli esperti attribuiscono a un gruppo d'élite di hacker nordcoreani. L'azienda di intelligence sulla blockchain TRM ha identificato i colpevoli come TraderTraitor, segnando questo incidente come il più grande furto di criptovalute della storia. La violazione ha scatenato una immediata volatilità del mercato, con le principali criptovalute tra cui Bitcoin, Ethereum e BNB che hanno subito significative diminuzioni di valore nelle 24 ore successive alla notizia.
Binance ha temporaneamente sospeso i prelievi per effettuare un aggiornamento della sicurezza dei suoi servizi di prelievo e revocare le autorizzazioni degli indirizzi interessati. In risposta al furto, lo scambio ha annunciato di aver riservato oltre 6,34 miliardi di dollari in fondi aziendali per coprire le perdite degli utenti. Questa riserva include 5 miliardi di dollari detenuti negli asset specifici dei token colpiti dall'hack, con l'importo rimanente acquistato attraverso canali di mercato e OTC per corrispondere al formato degli asset rubati. Binance ha dichiarato che queste cifre non includono circa 3 miliardi di dollari in asset già congelati da partner del settore e forze dell'ordine.
L'azienda statunitense di analisi blockchain Chainalysis ha riferito che gli aggressori hanno impiegato schemi di riciclaggio "mai visti prima", utilizzando l'automazione per eseguire migliaia di transazioni rapidamente. Invece di spostare i fondi in modo lineare, gli hacker li hanno fatti circolare tra indirizzi, inviando spesso denaro indietro a punti precedenti nella sequenza per oscurare la traccia. Sebbene miliardi fossero detenuti in asset non congelabili come Bitcoin ed Ethereum, una parte significativa era in stablecoin come USDT e USDC. Gli aggressori hanno tentato di rimanere un passo avanti ai meccanismi di congelamento scambiando 325 milioni di dollari in stablecoin per 285 milioni di dollari in ETH in quasi 20 minuti prima che i partner del settore iniziassero i congelati alle 17:14 ora dell'Est.
La ripartizione degli asset rubati include circa 3,79 miliardi di dollari in Ethereum, comprendenti oltre 200.000 ETH e vari token tra cui USDT e USDC. I flussi in uscita di Bitcoin hanno totalizzato circa 18.270 BTC valutati a 1,47 miliardi di dollari, mentre i flussi in uscita di Tron hanno raggiunto circa 628 milioni di dollari. Ulteriori perdite sono state registrate sulle reti XRP Ledger, Solana, Arbitrum, Optimism, Base, Avalanche e Polygon.
Gli esperti legali suggeriscono che, nonostante l'impegno pubblico di Binance a coprire le perdite, i clienti potrebbero affrontare complesse sfide legali. Alexander Shirtcliff di Edwin Coe ha notato che i termini standard degli utenti spesso limitano la responsabilità dello scambio e che le riserve volontarie potrebbero essere insufficienti, rendendo potenzialmente necessaria una causa collettiva per costringere lo scambio a risarcire pienamente le vittime. James Broomhall di Grosvenor Law ha sottolineato che, a differenza dei conti bancari del Regno Unito protetti dal Financial Services Compensation Scheme, le criptoattività generalmente mancano di regimi di compensazione equivalenti, costringendo le vittime a intraprendere urgenti azioni legali per rintracciare i fondi rubati.
L'Autorità di Condotta Finanziaria (FCA) del Regno Unito ha confermato che sta entrando in contatto con Binance per comprendere l'impatto, anche se lo scambio non è registrato per fornire servizi cripto nel Regno Unito. La Bank of England sta inoltre monitorando la situazione per una potenziale esposizione tra banche e fintech, sebbene non siano state sollevate preoccupazioni attive. Gli esperti di cybersecurity avvertono che l'incidente potrebbe segnalare la "industrializzazione del crimine sponsorizzato dallo stato", con la Corea del Nord che sfrutta sofisticate operazioni cyber per estrarre somme significative dall'infrastruttura finanziaria globale in pochi minuti.
Gli analisti della sicurezza consigliano ai consumatori di distribuire le attività digitali su più piattaforme reputate e di utilizzare wallet hardware sicuri per mitigare i rischi. La violazione ha sollevato serie domande riguardo ai protocolli di sicurezza degli intermediari centralizzati, in particolare per quanto riguarda l'accesso privilegiato concesso a singoli dispositivi che hanno autorizzato trasferimenti così enormi.
Fonti: The Guardian Business.