Attacco a Binance: rubati 6,34 miliardi di dollari; citato un legame con la Corea del Nord
Binance ha dichiarato che l’hack del 29 ottobre ha coinvolto asset digitali per un valore di circa 6,34 miliardi di dollari. Secondo le accuse, gli aggressori hanno usato falsi colloqui di lavoro, malware e uno strumento interno di IA compromesso per accedere ai computer dei dipendenti e ai sistemi di firma dei wallet. Le credenziali di distribuzione sottratte hanno consentito a codice malevolo di trasferire XRP, SOL, OP, BTC ed ETH. Il meccanismo di autorizzazione EIP-7702 di Ethereum ha permesso ai trasferimenti di proseguire per breve tempo dopo che Binance aveva sospeso i prelievi ordinari; in seguito, l’exchange ha revocato le autorizzazioni e chiuso la via d’attacco.
Al 3 novembre, Binance ha dichiarato che erano stati congelati o intercettati circa 2,85 miliardi di dollari. Entro il 31 ottobre aveva reintegrato il 98% degli asset in token coinvolti, e l’amministratore delegato Richard Teng ha affermato che i clienti non avrebbero subito le perdite. L’FBI ha attribuito l’attacco alle attività di TraderTraitor, collegate alla Corea del Nord. Binance ha ricostruito i sistemi interessati, revocato le credenziali e commissionato una revisione indipendente della sicurezza.
L’hack di Binance mette in evidenza i rischi per la sicurezza degli exchange, della custodia dei wallet e dell’ingegneria sociale. Potrebbe aumentare l’interesse dei trader per la conservazione offline e la custodia regolamentata, anche se queste misure non possono eliminare i rischi di attacchi informatici né garantire un risarcimento.
Bearish
È probabile che l’impatto diretto sui prezzi di XRP, SOL, OP, BTC ed ETH sia ribassista nel breve termine. Una violazione della sicurezza di un grande exchange può inquietare i trader, aumentare le preoccupazioni sulla custodia e indurre a ridurre il rischio o a effettuare prelievi, aggiungendo volatilità e potenziale pressione di vendita sugli asset interessati. Il congelamento e l’intercettazione riferiti di circa 2,85 miliardi di dollari, il ripristino da parte di Binance della maggior parte dei token interessati e l’impegno a coprire le perdite degli utenti possono limitare i timori immediati di vendite forzate o perdite per i clienti. Nel più lungo periodo, la ricostruzione dei sistemi e le verifiche indipendenti potrebbero contribuire a ripristinare la fiducia, ma l’incidente potrebbe mantenere un premio per il rischio di sicurezza sui token interessati. Non modifica i fondamentali sottostanti degli asset, quindi l’effetto duraturo sui prezzi potrebbe attenuarsi se l’indagine e gli interventi correttivi rassicurassero il mercato.