Binance ha dichiarato che l’impatto stimato di un attacco informatico alla sua piattaforma è stato di circa 6,3 miliardi di dollari, il che potrebbe renderlo il più grande furto di criptovalute mai registrato. L’exchange ha affermato che circa 3 miliardi di dollari degli asset coinvolti erano stati congelati on-chain, ma non ha spiegato quale fosse la situazione dei restanti 3,3 miliardi. Ha dichiarato di prevedere la ripresa dei prelievi entro 44 ore.
La società ha affermato che l’attacco ha comportato transazioni di prelievo non autorizzate, dopo che un intruso aveva ottenuto l’accesso al laptop di un ingegnere DevOps e, successivamente, a un container di servizio. In seguito, Binance ha dichiarato di aver individuato ulteriori punti di compromissione. Non ha segnalato prove di fughe delle chiavi private dei wallet e ha affermato che le indagini non avevano identificato l’autore dell’attacco.
Binance ha dichiarato che i fondi dei clienti erano al sicuro e che avrebbe coperto le perdite. Il co-CEO Richard Teng ha affermato che sarebbero stati utilizzati a tale scopo il Secure Asset Fund for Users della società e le risorse aziendali. Il fondo è una riserva di bitcoin da 1 miliardo di dollari destinata a proteggere gli asset dei clienti in caso di violazione della sicurezza.
Diverse società di criptovalute hanno contribuito a congelare gli asset. Tether ha dichiarato di averne congelati quasi 1,57 miliardi di dollari legati all’incidente, mentre Circle ha riferito di averne congelati oltre 800 milioni. La cofondatrice di Binance, Yi He, ha affermato che erano stati congelati circa 27 milioni di dollari in stablecoin e circa 2 milioni di dollari in token World Liberty; ha inoltre riferito che Ripple ne aveva congelati circa 200 milioni. L’exchange ha dichiarato di essere in coordinamento con partner e autorità.
Le società di ricerca sulla blockchain TRM Labs e Chainalysis hanno individuato somiglianze tra l’attacco e precedenti furti collegati a TraderTraitor, un gruppo associato alla Corea del Nord. TRM ha dichiarato di avere un elevato grado di fiducia in questa valutazione e che gran parte del furto era avvenuta nell’arco di circa 20 minuti. Binance non ha attribuito la responsabilità dell’attacco e la Corea del Nord ha ripetutamente respinto le accuse di furti informatici legati allo Stato.
La notizia ha fatto scendere i prezzi delle criptovalute. Bitcoin è precipitato al minimo delle ultime sei settimane, a 76.368 dollari, mentre ether ha perso oltre il 3%, toccando il minimo degli ultimi due mesi a 2.178 dollari, prima che i mercati si stabilizzassero. Il token BNB di Binance ha perso il 5% in 24 ore, scendendo a 709,70 dollari. Le azioni di Coinbase sono calate del 4,8%, mentre quelle di Strategy hanno perso quasi il 6% nelle contrattazioni prolungate negli Stati Uniti.
La perdita riportata supererebbe di gran lunga il precedente record citato nel rapporto: gli 1,5 miliardi di dollari sottratti a Bybit nel febbraio 2025. Tra gli altri grandi furti di criptovalute figurano i 610 milioni di dollari sottratti a Poly Network nel 2021, i 540 milioni alla rete Ronin e i 320 milioni a Wormhole nel 2022, e i 530 milioni a Coincheck, con sede a Tokyo, nel 2018. Mt. Gox perse circa 500 milioni di dollari in bitcoin tra il 2011 e il 2014 prima di dichiarare bancarotta, lasciando circa 24.000 clienti impossibilitati ad accedere ai propri fondi.
I ricercatori di TRM Labs hanno affermato che lo scorso anno sono stati rubati quasi 2,9 miliardi di dollari in criptovalute nell’ambito di quasi 150 attacchi. Il rapporto annuale di Binance per il 2025 ha dichiarato che l’exchange contava 335 milioni di utenti registrati in tutto il mondo e custodiva asset per circa 162,8 miliardi di dollari.
Fonti: Folha Mercado.