Binance copre il 90% delle perdite dell'hack da 6,3 miliardi, l'FBI accusa Pyongyang

Binance, la più grande piattaforma di scambio di criptovalute al mondo, ha dichiarato di aver coperto il 90% dei circa 6,3 miliardi di dollari in asset sottratti in un attacco informatico, definito il più grande furto di criptovalute della storia. Il restante 10% è composto da token meno liquidi, che potrebbero richiedere più tempo per essere acquistati nelle quantità necessarie.

L'FBI ha attribuito l'attacco a un gruppo legato alla Corea del Nord, chiamato TraderTraitor, considerato parte del Lazarus Group. Secondo l'agenzia federale statunitense, i responsabili avrebbero convertito gli asset rubati in Ethereum e li avrebbero probabilmente riciclati ulteriormente tramite finanza decentralizzata e servizi di swap istantaneo. Le autorità hanno invitato le aziende del settore a bloccare le transazioni collegate agli indirizzi utilizzati per il riciclaggio. Pyongyang ha sempre negato il coinvolgimento in attacchi di questo tipo.

Il co-CEO di Binance, Richard Teng, ha spiegato che la violazione è stata un attacco complesso, che ha coinvolto un laptop compromesso e un software malevolo progettato per cancellare le tracce delle attività. Inizialmente la società aveva ipotizzato che il problema riguardasse il portatile di un ingegnere, ma successivamente sono emersi ulteriori punti di violazione. Secondo Teng, a compiere l'attacco sono state più persone, che hanno usato metodi sofisticati per nascondere le proprie tracce.

Per ripianare le perdite, Binance ha utilizzato parte del proprio fondo Secure Asset Fund for Users da un miliardo di dollari, una riserva in bitcoin destinata a proteggere i clienti in caso di violazioni, insieme a una parte del Futures Insurance Fund e alla tesoreria aziendale. La società ha assicurato che continuerà ad acquistare i token rimanenti fino alla copertura totale e che gli utenti non subiranno alcun impatto finanziario.

L'attacco ha avuto ripercussioni anche sui mercati. Il bitcoin è sceso di quasi il 5%, l'ether di circa il 6% e il BNB, token nativo di Binance, di quasi il 10%. Binance ha sospeso i prelievi dopo l'attacco e ha annunciato di essere sulla buona strada per riaprirli domenica 1 novembre. La società ha inoltre pubblicato un nuovo snapshot delle riserve, che consente agli utenti di verificare in modo indipendente che i propri asset siano coperti con un rapporto minimo di 1 a 1.

Il caso riaccende i timori sulla sicurezza informatica nell'era dell'intelligenza artificiale, mentre cresce l'attenzione sulla capacità di Pyongyang, sottoposta a pesanti sanzioni internazionali per i suoi programmi nucleari e missilistici, di procurarsi entrate attraverso canali illeciti.