Attacco hacker a Binance: 6,3 miliardi di dollari coinvolti, 3 miliardi congelati
L’attacco informatico a Binance ha coinvolto circa 6,3 miliardi di dollari in criptovalute e l’exchange afferma che i suoi partner ne hanno congelati circa 3 miliardi. Il congelamento non equivale a un recupero: Binance non ha ancora pubblicato un bilancio definitivo degli asset restituiti né delle perdite nette.
Binance dichiara che coprirà tutte le perdite dei clienti utilizzando il fondo SAFU e i fondi aziendali. La sua indagine preliminare indica come possibile origine il portatile compromesso di un ingegnere DevOps, ma l’exchange afferma di non aver trovato prove della divulgazione di chiavi private dei wallet. Restano da pubblicare un rapporto tecnico e un aggiornamento della prova delle riserve.
TRM Labs ha tracciato trasferimenti su dieci blockchain e attribuito l’attacco al gruppo nordcoreano TraderTraitor; Binance non ha confermato tale attribuzione. Blockaid ha individuato 50 autorizzazioni Ethereum EIP-7702 relative al wallet caldo 14 di Binance. Gli investigatori descrivono sia queste transazioni Ethereum sia altri trasferimenti firmati su più reti.
Per i trader, l’attacco a Binance solleva preoccupazioni a breve termine sulla sicurezza degli exchange, sulla disponibilità dei prelievi e sullo stato degli asset congelati. La promessa di rimborso di Binance potrebbe ridurre i timori dei clienti riguardo alle perdite, ma la portata dell’incidente e l’assenza di un bilancio definitivo sui recuperi potrebbero compromettere la fiducia fino a ulteriori comunicazioni.
Bearish
La notizia è negativa per la fiducia nella sicurezza degli exchange di criptovalute, anche se da sola non dimostra l’esistenza di un problema di solvibilità a livello dell’intero mercato. Si stima che l’incidente abbia coinvolto 6,3 miliardi di dollari, una cifra insolitamente elevata; la differenza tra questa stima e i circa 3 miliardi di cui è stato riferito il congelamento lascia incerti i margini di recupero. La cifra dei fondi congelati non va considerata come denaro recuperato e Binance non ha ancora fornito un consuntivo definitivo delle perdite.
Nel breve termine, i trader potrebbero ridurre l’esposizione agli exchange, trasferire gli asset in portafogli sotto la propria custodia o prestare maggiore attenzione ai prelievi e al rischio di controparte. Una reazione del genere può aumentare la volatilità e provocare vendite temporanee, soprattutto degli asset legati alle piattaforme o alle reti coinvolte. Anche le interruzioni del servizio e l’incertezza sui token congelati possono incidere sulla liquidità. L’impegno di Binance a coprire le perdite dei clienti è un importante fattore di stabilizzazione e potrebbe limitare il panico, ma non elimina le criticità operative né quelle reputazionali.
Le precedenti violazioni degli exchange, compreso l’incidente di Bybit citato nell’articolo, mostrano che i prezzi possono subire un’immediata pressione di avversione al rischio mentre gli investigatori tracciano i fondi e gli exchange rassicurano i clienti. L’effetto a lungo termine dipende dal fatto che Binance pubblichi un’analisi tecnica post-incidente credibile, ripristini i servizi in sicurezza, aggiorni la propria prova delle riserve e dimostri che gli asset congelati sono stati effettivamente recuperati o che i saldi dei clienti sono interamente coperti. L’attribuzione alla Corea del Nord riportata finora resta una valutazione degli investigatori, non un’accertata conclusione di Binance. Nel complesso, l’incidente è un segnale negativo per la sicurezza nel breve termine; il suo impatto più ampio sul mercato potrebbe restare contenuto se i rimborsi e il recupero dei fondi saranno comprovati.