Exploit di Binance: congelati 2,8 miliardi di dollari, si sospetta TraderTraitor
Chainalysis afferma che l’attacco a Binance, con un bottino di 6,4 miliardi di dollari, è probabilmente opera di TraderTraitor, un gruppo nordcoreano di criminalità informatica. La valutazione si basa sull’attività on-chain, compresa la commistione dei fondi sottratti a Binance con asset collegati a un precedente attacco a Bitget, attribuito ad attori nordcoreani.
L’attacco è iniziato il 29 ottobre con trasferimenti non autorizzati dai wallet hot di Binance su diverse blockchain. L’aggressore ha tentato di convertire 500 milioni di dollari in stablecoin in asset più difficili da congelare, scambiando 325 milioni in ETH per un valore di 285 milioni prima che iniziassero i congelamenti. Chainalysis afferma che sono stati congelati circa 2,8 miliardi di dollari grazie agli sforzi coordinati di investigatori, forze dell’ordine, emittenti di stablecoin e partner del settore.
Gli investigatori segnalano migliaia di transazioni e trasferimenti ripetuti tra indirizzi, schemi che suggeriscono un riciclaggio automatizzato. L’indagine è in corso e Chainalysis prevede che i fondi rubati continueranno a spostarsi. L’attacco solleva preoccupazioni in materia di sicurezza e rischio di controparte per chi opera nel settore delle criptovalute, mentre l’entità dei fondi congelati dimostra che un coordinamento rapido può limitare alcune perdite.
Bearish
L’exploit di Binance è un forte segnale negativo per la fiducia nel mercato delle criptovalute. La perdita segnalata di 6,4 miliardi di dollari solleva dubbi sulla sicurezza degli exchange, sulle pratiche di custodia e sul rischio di controparte. Nel breve periodo, i trader potrebbero ridurre l’esposizione ai rischi legati agli exchange, aumentare la domanda di custodia autonoma e tenere d’occhio la volatilità o la pressione di vendita mentre gli asset rubati si spostano tra blockchain. I token direttamente coinvolti nei flussi segnalati, tra cui ETH e le stablecoin, potrebbero essere sottoposti a un controllo più rigoroso, anche se l’articolo non dimostra che i fondi siano stati venduti sul mercato.
Il congelamento segnalato di circa 2,8 miliardi di dollari è un fattore attenuante: limita l’importo che potrebbe essere riciclato o venduto e dimostra che gli emittenti e i partner del settore possono reagire rapidamente. Tuttavia, i congelamenti non possono annullare la violazione né garantire il recupero dei fondi rimanenti. Storicamente, i principali attacchi agli exchange — come il collasso di Mt. Gox e il furto di Coincheck del 2018 — hanno danneggiato la fiducia e provocato reazioni di mercato brusche, talvolta temporanee. L’impatto più ampio è variato a seconda delle condizioni di mercato e della portata dell’incidente.
Nel lungo periodo, l’evento potrebbe aumentare la pressione sugli exchange affinché rafforzino i controlli sui wallet, il monitoraggio e il coordinamento della risposta agli incidenti. Maggiori misure di sicurezza potrebbero sostenere la fiducia nel tempo, ma finché le indagini non chiariranno la portata dell’attacco, le prospettive di recupero e la possibile esposizione di altre società, è probabile che le preoccupazioni per la sicurezza continuino a pesare sul sentiment. La classificazione ribassista riflette lo shock immediato alla fiducia e al profilo di rischio, non una previsione secondo cui l’intero mercato delle criptovalute debba necessariamente scendere.