Un attacco informatico contro Binance ha coinvolto circa 6,3 miliardi di dollari, con la parte più consistente dei trasferimenti completata in appena 20 minuti. La piattaforma, il principale exchange di criptovalute al mondo per volume di scambi giornalieri, ha confermato l’incursione e ha adottato misure per bloccare una parte degli asset interessati.
Il blocco dei fondi e la sospensione dei servizi
Binance ha comunicato di aver congelato oltre 2,5 miliardi di dollari, così da impedire che venissero sottratti. L’attacco ha inoltre portato alla sospensione delle operazioni su alcuni prodotti della piattaforma, mentre sono proseguite le verifiche sull’accaduto. L’azienda ha assicurato che i fondi degli utenti non sono stati messi a rischio.
«I fondi degli utenti sono assolutamente al sicuro», ha comunicato Binance.
Le prime segnalazioni sull’intrusione erano arrivate da osservatori del settore prima della conferma ufficiale dell’exchange. La dinamica descritta è quella di un’operazione molto rapida, concentrata in una finestra temporale ridotta e con numerosi trasferimenti eseguiti sulla blockchain.
L’attribuzione a TraderTraitor
La società statunitense di analisi blockchain TRM Labs ha attribuito l’offensiva con «alta affidabilità» a TraderTraitor, gruppo descritto come una formazione d’élite di cybercriminali sponsorizzata dalla Corea del Nord. L’attribuzione si basa sull’analisi dei movimenti registrati sulla blockchain e sui collegamenti con precedenti operazioni informatiche.
Secondo TRM Labs, alcune caratteristiche dell’attacco corrispondono a quelle osservate in altri furti associati al gruppo. L’indicazione riguarda quindi l’attribuzione dell’operazione e non una responsabilità accertata in sede giudiziaria. Binance ha proseguito le indagini interne e l’analisi tecnica degli eventi che hanno consentito l’accesso ai sistemi.
La reazione del mercato
La notizia ha avuto ripercussioni anche sul mercato delle criptovalute: il prezzo del Bitcoin è sceso di oltre il 3 per cento dopo la conferma dell’attacco. L’episodio si inserisce in una serie di attacchi che hanno preso di mira piattaforme di scambio e infrastrutture collegate alla gestione degli asset digitali, rendendo centrali il controllo degli accessi, il monitoraggio dei trasferimenti e la possibilità di intervenire rapidamente sui fondi.
- 6,3 miliardi di dollari: valore complessivo coinvolto nell’attacco;
- 20 minuti: il tempo nel quale si è concentrata la maggior parte dei trasferimenti;
- oltre 2,5 miliardi di dollari: fondi congelati da Binance per limitarne la sottrazione;
- oltre il 3 per cento: calo registrato dal Bitcoin dopo la conferma dell’incursione.
