La piattaforma di criptovalute Binance ha dichiarato giovedì di essere stata vittima di un grave attacco informatico che ha colpito circa 6,3 miliardi di dollari (5,5 miliardi di euro), di cui circa la metà è stata congelata per fermare un maxi-furto.
La società, il più grande exchange di criptovalute al mondo per volumi di scambio giornalieri, ha pubblicato su X una serie di messaggi a tratti contraddittori, insistendo che "i fondi degli utenti sono completamente al sicuro" ma affermando anche che avrebbe "coperto tutte le perdite".
PUBBLICITÀ
PUBBLICITÀ
In seguito Binance ha dichiarato sul suo account X per l'America Latina che "l'impatto totale stimato è di circa 6,3 miliardi di dollari (5,5 miliardi di euro)".
Ha aggiunto: "Abbiamo lavorato con i partner della blockchain per congelare gli asset interessati, con circa 3 miliardi di dollari (2,6 miliardi di euro) finora congelati on-chain".
Si tratterebbe di oltre quattro volte l'importo coinvolto in quello che era stato finora il più grande attacco informatico di questo tipo: 1,5 miliardi di dollari (1,3 miliardi di euro) sottratti a febbraio 2025 dalla piattaforma Bybit.
Il colpo a Bybit era stato attribuito all'epoca a un gruppo di hacker affiliato alla Corea del Nord chiamato TraderTraitor.
La società di indagini sulla blockchain TRM Labs ha dichiarato giovedì di avere "un alto livello di fiducia" che anche l'attacco a Binance sia stato orchestrato da TraderTraitor, citando "una solida intelligence on-chain e off-chain".
"Diversi elementi di questo attacco corrispondono a precedenti colpi collegati alla Corea del Nord", ha affermato TRM.
Si ritiene che TraderTraitor faccia parte del Lazarus Group, che divenne noto nel 2014 quando fu accusato di aver violato i sistemi di Sony Pictures come vendetta per "The Interview", un film che prendeva in giro il leader nordcoreano Kim Jong Un.
Congelamento dei fondi
Verso le 0030 GMT (0230 CEST) di venerdì, Binance ha dichiarato che tutti i depositi e i prelievi erano stati "temporaneamente sospesi mentre il nostro team effettua controlli di sicurezza, congela i fondi e lavora con le forze dell'ordine".
"Questa cifra potrebbe continuare a crescere mentre i nostri team lavorano a stretto contatto con le forze dell'ordine, gli emittenti, le società di intelligence sulla blockchain e i partner del settore per tracciare e congelare ulteriori asset", ha affermato la società.
La dichiarazione dell'azienda su X ha affermato che una prima indagine suggerisce che l'attacco abbia coinvolto il laptop compromesso appartenente a un "DevOps engineer", che avrebbe permesso alla parte non autorizzata di accedere a un "service container" e di eseguire transazioni di prelievo non autorizzate.
"Non abbiamo trovato alcuna prova di fughe di chiavi private dai wallet", ha dichiarato Binance, promettendo di condividere un'analisi tecnica dettagliata una volta concluse le indagini.
Paolo Ardoino, il capo di Tether, una società che emette una criptovaluta nota come USDT, ha dichiarato che la sua azienda ha congelato circa 1,6 miliardi di dollari (1,4 miliardi di euro) "relativi a un potenziale attacco all'exchange Binance".
Jeremy Allaire, a capo della piattaforma di criptovalute Circle, ha dichiarato che la sua società ha congelato oltre 800 milioni di dollari (696 milioni di euro) in USDC.
USDT e USDC sono entrambe "stablecoin", cioè valute digitali il cui valore è collegato a una valuta tradizionale, il dollaro statunitense.
Il Dipartimento di Giustizia degli Stati Uniti e l'FBI non hanno risposto immediatamente alle richieste di commento.
Crollo dei prezzi delle criptovalute
Per diverse ore, prima che Binance confermasse l'attacco, osservatori del settore avevano affermato che gli hacker erano riusciti a raggiungere la piattaforma.
I prezzi della maggior parte delle principali criptovalute sono scesi alla notizia dell'attacco informatico, con l'eccezione delle stablecoin, che per definizione possono oscillare solo entro margini ristretti.
Verso le 0400 GMT (0600 CEST), bitcoin ed Ethereum perdevano lo 0,8% dopo essere precipitati rispettivamente di quasi il 5% e quasi il 6%. BNB, la criptovaluta nativa di Binance, era in rialzo del 2,7% dopo essere crollata di quasi il 10%.
L'attacco a Binance arriva mentre molti osservatori esprimono preoccupazioni per il fatto che le capacità in continua espansione dei modelli di intelligenza artificiale (IA) potrebbero compromettere la crittografia e i protocolli di sicurezza informatica.