Hackeraggio di Binance: un falso colloquio di lavoro ha portato alla violazione di un wallet
Binance afferma che un attacco informatico durato mesi è iniziato a giugno con il download malevolo di Homebrew e si è intensificato a settembre, quando alcuni aggressori, fingendosi reclutatori, hanno indotto un ingegnere a eseguire un esercizio di programmazione infetto da malware. Il malware ha sostituito un componente legittimo di pyenv e si è connesso a un server controllato dagli aggressori. A ottobre, secondo quanto riferito, gli aggressori hanno usato uno strumento interno di IA per estendere l'accesso ai dispositivi degli sviluppatori e ottenere un token di distribuzione. Il 29 ottobre, credenziali rubate sono state utilizzate per distribuire un container e raggiungere il servizio di firma dei wallet di Binance, aggirando i normali controlli sui prelievi. Binance ha riferito che l'incidente ha coinvolto asset digitali per circa 6,34 miliardi di dollari. L'FBI ha attribuito l'attacco al gruppo di attività nordcoreano TraderTraitor. Binance afferma di aver ricostruito i sistemi interessati, sostituito i dispositivi compromessi e revocato credenziali e token; sta inoltre collaborando con le forze dell'ordine per rintracciare e congelare gli asset e ha commissionato una revisione indipendente. L'incidente mette in evidenza i rischi per la sicurezza dei wallet di Binance derivanti dall'ingegneria sociale e dall'esposizione delle credenziali degli sviluppatori. Binance non ha accertato un impatto più ampio sul mercato, ma la violazione potrebbe pesare nel breve termine sulla fiducia nell'exchange e nel suo token.
Bearish
La violazione rappresenta un segnale negativo per la fiducia in Binance e potrebbe mettere sotto pressione nel breve termine il token associato all’exchange, mentre i trader rivalutano i rischi di custodia, operativi e normativi. Le notizie secondo cui gli aggressori avrebbero raggiunto il servizio di firma dei wallet e sarebbero stati coinvolti circa 6,34 miliardi di dollari in asset digitali potrebbero accentuare la preoccupazione, anche se l’importo segnalato non dimostra di per sé che tutti gli asset siano stati rubati né quantifica le perdite. Incidenti simili di sicurezza degli exchange hanno spesso innescato vendite temporanee, maggiore volatilità e un calo dell’attività di trading, mentre gli utenti monitorano i prelievi e la risposta della piattaforma. La ricostruzione del sistema di Binance, la revoca delle credenziali, il tracciamento degli asset e una revisione indipendente potrebbero contribuire a contenere gli effetti a lungo termine, se dimostrassero che fondi e servizi sono sicuri. Le informazioni disponibili non dimostrano un contagio più ampio del mercato, quindi la valutazione ribassista riguarda il sentiment legato al token di Binance, non il mercato delle criptovalute nel suo complesso.