Giovedì la piattaforma di criptovalute Binance ha dichiarato di essere stata vittima di un grave attacco hacker che ha colpito fondi per circa 6,3 miliardi di dollari, metà dei quali è stata congelata per evitare un furto su larga scala.
L'azienda, la più grande piattaforma di scambio di criptovalute al mondo per volumi di trading giornalieri, ha pubblicato su X una serie di messaggi a tratti contraddittori, insistendo che "i fondi degli utenti sono completamente al sicuro" ma affermando anche che avrebbe "coperto tutte le perdite".
PUBBLICITÀ
PUBBLICITÀ
In seguito l'azienda ha dichiarato sul suo account X per l'America Latina che "l'impatto totale stimato è di circa 6,3 miliardi di dollari (5,5 miliardi di euro)".
"Abbiamo lavorato con i partner della blockchain per congelare gli asset interessati, con circa 3 miliardi di dollari (2,6 miliardi di euro) finora congelati on-chain", ha aggiunto.
Si tratterebbe di oltre quattro volte l'importo coinvolto in quello che era stato finora il più grande attacco informatico del suo genere, 1,5 miliardi di dollari (1,3 miliardi di euro) sottratti nel febbraio dello scorso anno dalla piattaforma Bybit, un attacco attribuito a hacker affiliati alla Corea del Nord.
Verso le 00:30 GMT (02:30 CEST) di venerdì, Binance ha dichiarato che tutti i depositi e i prelievi erano stati "temporaneamente sospesi mentre il nostro team effettua controlli di sicurezza, congela i fondi e lavora con le forze dell'ordine".
"Questa cifra potrebbe continuare a crescere, mentre i nostri team lavorano a stretto contatto con le forze dell'ordine, gli emittenti, le società di intelligence sulla blockchain e i partner del settore per rintracciare e congelare ulteriori asset", ha dichiarato l'azienda.
Il comunicato dell'azienda su X ha affermato che un'indagine iniziale suggerisce che l'attacco informatico abbia coinvolto un laptop compromesso appartenente a un "ingegnere DevOps", che ha consentito alla parte non autorizzata di accedere a un "service container" e di eseguire transazioni di prelievo non autorizzate.
"Non abbiamo trovato prove di alcuna fuga di chiavi private dai wallet", ha dichiarato Binance.
"Condivideremo un'analisi tecnica dettagliata post-mortem una volta completata l'indagine e verificate pienamente le informazioni".
"Sembra proprio un attacco hacker a Binance", ha dichiarato l'ex amministratore delegato di Binance Changpeng Zhao, che non guida più il gruppo ma resta azionista di maggioranza.
Paolo Ardoino, il numero uno di Tether, società che emette una criptovaluta nota come USDT, ha dichiarato che la sua azienda ha congelato circa 1,6 miliardi di dollari (1,4 miliardi di euro) "relativi a un potenziale attacco alla piattaforma di scambio Binance".
Jeremy Allaire, che guida la piattaforma di criptovalute Circle, ha dichiarato che la sua azienda ha congelato oltre 800 milioni di dollari (696 milioni di euro) in USDC.
USDT e USDC sono entrambe stablecoin, ossia valute digitali il cui valore è collegato a una valuta tradizionale, il dollaro statunitense.
Il Dipartimento di Giustizia degli Stati Uniti e l'FBI non hanno risposto immediatamente alle richieste di commento.
I prezzi delle criptovalute crollano
Per alcune ore, prima che Binance confermasse l'attacco, osservatori del settore hanno affermato che gli hacker erano riusciti a raggiungere la piattaforma.
I prezzi della maggior parte delle principali criptovalute sono scesi dopo la notizia dell'attacco informatico, con l'eccezione delle stablecoin, che per definizione oscillano solo entro margini ristretti.
Intorno alle 04:00 GMT (06:00 CEST), bitcoin ed Ethereum erano in calo dello 0,8%, dopo essersi ripresi da crolli rispettivamente di quasi il 5% e quasi il 6%. BNB, la criptovaluta nativa di Binance, era in rialzo del 2,7% dopo essere crollata di quasi il 10%.
L'attacco a Binance arriva mentre molti osservatori esprimono preoccupazioni sul fatto che le capacità in continua espansione dei modelli di intelligenza artificiale (AI) possano compromettere la crittografia e i protocolli di sicurezza informatica.