L’hack di Binance rivela tre falle di sicurezza, afferma il fondatore di CoinEx
Haipo Yang, fondatore di CoinEx, afferma che tre carenze di sicurezza evitabili abbiano contribuito al presunto attacco hacker a Binance, del valore di 6,3 miliardi di dollari, avvenuto il 29 ottobre: un’insufficiente separazione tra i sistemi di sviluppo e quelli di produzione, un’autenticazione debole dei dipendenti e controlli indipendenti inadeguati da parte di chi autorizzava le transazioni. Yang ha sostenuto che l’incidente riflettesse carenze nella disciplina di sicurezza, non una mancanza di tecnologie disponibili. Binance non ha confermato integralmente la sua valutazione.
Nel rapporto sull’incidente pubblicato il 3 novembre, Binance ha dichiarato che gli aggressori hanno utilizzato ingegneria sociale, malware e credenziali rubate per accedere all’infrastruttura dei wallet. Secondo quanto riferito, la campagna includeva false offerte di lavoro e dispositivi di dipendenti compromessi. L’FBI ha attribuito il furto ad aggressori sponsorizzati dallo Stato nordcoreano; la Corea del Nord ha respinto le accuse.
Il co-CEO di Binance, Richard Teng, ha dichiarato che la piattaforma aveva reintegrato il 98% degli asset interessati e che circa 2,85 miliardi di dollari erano stati congelati o intercettati. Binance ha detto che coprirà le perdite rimanenti e rafforzerà i controlli sui wallet, la protezione dei dispositivi e il monitoraggio. La co-CEO Yi He ha affermato che nel 2026 la piattaforma aveva bloccato 57 sospette minacce informatiche collegate alla Corea del Nord.
L’attacco hacker a Binance solleva preoccupazioni sulla sicurezza degli exchange e sul rischio operativo. Le misure di recupero potrebbero contribuire a limitare il danno immediato alla fiducia, ma i trader seguiranno con attenzione eventuali nuove rivelazioni, interruzioni dei prelievi e prove che le vulnerabilità di sicurezza siano state risolte.
Bearish
La notizia è ribassista per il sentiment specifico su Binance, poiché il furto segnalato di 6,3 miliardi di dollari e le accuse di controlli di accesso deboli sollevano dubbi sulla sicurezza delle infrastrutture degli exchange e delle operazioni di custodia. Nel breve periodo, i trader potrebbero reagire a ulteriori rivelazioni sulla sicurezza riducendo l’esposizione agli asset legati a Binance, monitorando più attentamente lo stato dei prelievi e richiedendo premi per il rischio più elevati per gli exchange centralizzati. Se i prelievi subissero ritardi o emergessero ulteriori perdite, la volatilità e la pressione di vendita potrebbero aumentare.
L’impatto sul mercato crypto nel suo complesso potrebbe essere limitato se Binance continuerà a elaborare i prelievi e manterrà l’impegno di coprire le perdite. La dichiarazione di Teng secondo cui era stato reintegrato il 98% degli asset interessati, insieme ai 2,85 miliardi di dollari che, secondo quanto riferito, sono stati congelati o intercettati, potrebbe contribuire a contenere il panico immediato. L’episodio ricorda i precedenti attacchi agli exchange, in cui lo shock iniziale spesso indebolisce i token degli exchange e alimenta la cautela, mentre un recupero verificato e la continuità delle operazioni possono moderare la reazione del mercato più ampio.
Nel lungo periodo, l’incidente potrebbe indurre trader e istituzioni a rivalutare il rischio di controparte, diversificare l’esposizione agli exchange e preferire pratiche di custodia e prove delle riserve più solide. La Proof of Reserves può aiutare a dimostrare che gli asset inclusi sono coperti, ma da sola non prova che i sistemi interni siano sicuri. Le prospettive migliorerebbero se Binance fornisse verifiche indipendenti credibili e dimostrasse di aver corretto i controlli di accesso e le procedure di firma delle transazioni. Fino ad allora, l’evento rappresenta un segnale negativo per la fiducia negli exchange, ma non necessariamente un catalizzatore ribassista per il mercato nel suo complesso.