Riassunto:
"Nessun portafoglio crittografico è sicuro al 100%", ha pubblicato Changpeng Zhao di Binance sulla piattaforma social Nell'ultimo e più grande attacco informatico che ha colpito il settore durante questo "Ottobre Nero", gli hacker hanno colpito Binance giovedì pomeriggio. In soli 20 minuti hanno rubato almeno 6,3 miliardi di dollari.
La velocità, la portata e la sofisticatezza tecnica di questa rapina hanno mandato in subbuglio l'industria delle criptovalute e hanno sollevato ancora una volta interrogativi sul mercato degli asset digitali: se sarà in grado di mantenere la sua promessa di diventare un'alternativa affidabile al sistema finanziario tradizionale o un luogo sicuro in cui archiviare fondi. Lo slancio rialzista che ha portato Bitcoin e altre criptovalute a livelli record lo scorso anno si è già arrestato e gli attacchi successivi, in particolare l’attacco a Binance, potrebbero portare un colpo ancora più pesante.
"Questo è un momento molto difficile per il settore della crittografia." Lo ha affermato Ari Redbord, direttore delle politiche globali presso TRM Labs, un'agenzia di intelligence sulla crittografia.
Per Binance e i suoi clienti, questa crisi è arrivata inaspettatamente, come uno spavento improvviso in un film dell'orrore.
Senza preavviso
Intorno alle 23:20, ora di Abu Dhabi (dove si trova l'ufficio di Binance) (le 3:20 del mattino successivo, ora di Pechino), il team di sicurezza informatica dell'azienda ha rilevato un'intrusione: più di 1 miliardo di dollari in fondi sono fuoriusciti dall'exchange dal nulla. Il team ha immediatamente informato il senior management dell'exchange e ha formato un team di gestione della crisi composto da circa 100 persone. Nel giro di pochi minuti tutti erano collegati alla riunione online e tutti i dirigenti partecipavano.
Il team ha potuto solo guardare con orrore mentre i fondi venivano trasferiti dai conti Binance in tempo reale. Il totale iniziale dei fondi rubati ammontava a 1 miliardo di dollari, che era senza dubbio un’enorme quantità di denaro rubato, ma non era ancora un record.
Tuttavia, l'importo ha continuato ad aumentare, arrivando a 3 miliardi di dollari. Alle 16:40 è raddoppiato direttamente e ha superato i 6 miliardi di dollari.
L'allarme si è diffuso rapidamente in tutto il settore. Anche le agenzie di sicurezza che monitorano le attività della blockchain (registro digitale delle transazioni crittografate) hanno scoperto transazioni anomale su Binance e hanno inviato automaticamente un gran numero di messaggi di avviso ai clienti, inclusi molti dei principali investitori di criptovalute del mondo.
Gli investigatori informatici di Binance hanno immediatamente collaborato con i partner di tracciamento delle criptovalute TRM Labs, Chainalysis ed Elliptic per compilare un elenco di indirizzi on-chain in cui erano archiviati i fondi rubati.
Il prossimo passo di Binance è contattare gli emittenti di stablecoin. Queste stablecoin equivalgono ai dollari digitali e circolano tra vari portafogli crittografici. Gli emittenti, tra cui Tether e Circle, possono congelare token e bloccare portafogli sospetti. La loro rapida collaborazione è la chiave per prevenire il riciclaggio e il trasferimento di denaro rubato.
Ma in questo momento, la comunità cripto ha notato che Binance ha perso improvvisamente miliardi di dollari. Alle 16:32, ora di New York, un utente X "Spreek" ha pubblicato: "La notizia non è confermata, ma Binance potrebbe aver subito un enorme attacco hacker."
Tredici minuti dopo, il cellulare di Zach Witkoff squillò e il CTO fece una chiamata inquietante. Anche l’altra parte ha scoperto che c’era qualcosa che non andava in Binance.
Caratteristiche di attacco evidenti
"Questo attacco presentava tutte le caratteristiche di un tipico attacco hacker", ha affermato Witkoff. Ha co-fondato la società di crittografia World Liberty Financial con Trump e suo figlio prima delle elezioni del 2024. Dopo che Trump è entrato in carica, ha graziato Zhao Changpeng; Zhao Changpeng si è dichiarato colpevole nel 2023 di aver violato le norme antiriciclaggio statunitensi.
Witkoff ha notato che gli hacker che hanno attaccato Binance hanno ricevuto fondi da Tornado Cash, uno strumento di miscelazione di valute spesso utilizzato dai criminali per nascondere la fonte dei fondi. "Anche un principiante nell'analisi blockchain può capire a colpo d'occhio che si tratta di un'intrusione di hacker."
Binance ha confermato a Witkoff che era stato compromesso e gli ha fornito un elenco di indirizzi associati all'attacco. Witkoff ha immediatamente collaborato con l'emittente della stablecoin USD1 di World Liberty Financial per congelare circa 27 milioni di dollari di beni rubati.
Tether e Circle, i principali emittenti di stablecoin, hanno seguito l'esempio e hanno adottato misure di congelamento.
Sebbene molte parti abbiano collaborato per intercettare alcuni fondi, Binance sta ancora lottando contro il tempo per cercare e congelare i rimanenti miliardi di dollari in fondi rubati. Ma presto si resero conto che era troppo tardi per agire.
Dirigenti come He Yi, co-CEO di Binance e amico di Changpeng Zhao, sono rimasti al telefono con i partner del settore per tutta la notte. He Yi, che vive negli Emirati Arabi Uniti ed è incinta di sette mesi e mezzo, è rimasta sveglia tutta la notte. Un altro co-amministratore delegato, Richard Teng, era in servizio durante la notte a Hong Kong.
Mentre continuano a cercare fondi rubati sulla blockchain, anche gli hacker stanno intensificando le loro azioni.
Alle 17:00 Ora di New York (5:00 ora di Pechino), gli hacker hanno depositato stablecoin per un valore di 60 milioni di dollari sulla piattaforma di prestito crittografico Aave e li hanno utilizzati come garanzia per prestare quasi 20.000 Ethereum, che all'epoca valevano circa 44,6 milioni di dollari.
Gli asset come Ethereum e Bitcoin non possono essere congelati. Questa transazione equivale al trasferimento di fondi al di fuori del controllo di tutte le piattaforme centralizzate. In altre parole, l’hacker ha ottenuto i soldi ed è fuggito con successo.
Piattaforme decentralizzate come Aave hanno successivamente bloccato i diritti di prestito di account sospetti, ma secondo le statistiche di TRM Labs, gli hacker alla fine sono fuggiti con circa 2,4 miliardi di dollari in asset crittografici che non potevano essere congelati.
Alle 17:15, la condanna della crisi di Binance sui social media si è intensificata e l'azienda e il fondatore non hanno più potuto ignorarla.
Sicurezza dei fondi degli utenti
"Sembra che Binance sia stato attaccato dagli hacker", ha pubblicato Changpeng Zhao su X, "I fondi degli utenti sono al sicuro!"
Inizialmente aveva pubblicato che in quel momento erano stati congelati beni per 1,7 miliardi di dollari. Trenta minuti dopo, Binance ha rilasciato un annuncio ufficiale su
La sospensione dei prelievi valutari ha innescato una nuova ondata di panico sulle piattaforme social. Molti utenti di X hanno commentato che questa scena ricorda il crollo di FTX: l'exchange di criptovalute fondato da Sam Bankman-Fried ha sospeso con urgenza i prelievi di valuta alla vigilia del crollo. Quella notte, Binance ha ripetutamente sottolineato la sicurezza dei fondi di tutti gli utenti.
Alle 22:25 (10:25 ora di Pechino), Binance ha dichiarato di aver congelato 3 miliardi di dollari in fondi correlati e ha comunque definito l'incidente un "incidente di sicurezza". Dall'indagine preliminare dell'azienda è emerso che il portatile di un tecnico addetto alle operazioni e alla manutenzione era stato compromesso e l'aggressore lo ha utilizzato per prelevare illegalmente monete. (Binance ha successivamente dichiarato che anche altre infrastrutture aziendali potrebbero essere state compromesse.)
Binance ha anche annunciato per la prima volta la sua perdita totale stimata: 6,3 miliardi di dollari.
Alle 22:30 i media hanno riferito che l'attacco era legato all'organizzazione hacker TraderTraitor, citando i risultati delle indagini delle agenzie di sicurezza di rete TRM Labs e Pangolin Intelligence. L’organizzazione ha pianificato numerosi attacchi di criptovaluta su larga scala, incluso il furto di ByBit da 1,5 miliardi di dollari nel 2025, che in precedenza era stato il più grande incidente di hacking nella storia della crittografia.
Musk, non è il momento
I guai del miliardario non sono ancora finiti, ha ricevuto un'interazione da Elon Musk.
Sotto il post di Zhao Changpeng in cui cercava di compiacere gli utenti e prometteva un compenso, un utente X ha allegato uno screenshot di una dichiarazione simile fatta da Bankman-Fried, un ex rivale di Zhao Changpeng e un noto professionista della crittografia. Musk ha risposto con un'emoji accigliata.
Cinque ore dopo, Zhao Changpeng ha risposto.
"Elon, ho molto rispetto per te, ma questo non è il momento di scherzare", ha scritto. "Per favore, non farlo."
Articoli correlati:
Il prezzo di Bitcoin è sceso sotto i 77.000 dollari per la prima volta in un mese e l'incidente di Binance ha peggiorato ulteriormente il circolo valutario
Commenti