Binance ha segnalato prelievi per circa 4,7 miliardi di dollari domenica, dopo il furto di oltre 6 miliardi in crypto, attribuito dall'FBI alla Corea del Nord.
Binance è il più grande exchange di criptovalute al mondo per volume di scambi giornaliero. La notizia dell'attacco informatico, considerato il più grande furto di criptovalute mai avvenuto, ha fatto crollare bruscamente venerdì i prezzi della maggior parte delle principali criptovalute.
PUBBLICITÀ
PUBBLICITÀ
L'azienda ha assicurato che coprirà le perdite provocate dall'attacco, spiegando di aver utilizzato fondi propri per acquistare token e ripristinare il 90% di quanto è stato rubato.
Dopo l'attacco Binance ha sospeso i prelievi degli utenti, ma ha dichiarato che sarebbero ripresi per fasi, la prima delle quali è iniziata domenica.
Tra le 0600 GMT (0700 CET) e le 1530 GMT (1630 CET), la piattaforma ha affermato di aver elaborato prelievi per 4,65 miliardi di dollari (€4,17 mld) e depositi per 1,01 miliardi di dollari (€905 mln).
Il deflusso netto di 3,64 miliardi di dollari (€3,26 mld) è pari a circa il 2,1% del totale degli asset gestiti dalla società.
L'Ufficio federale di investigazione degli Stati Uniti ha accusato la Corea del Nord di essere dietro l'attacco in una dichiarazione diffusa sabato, confermando i sospetti già espressi in precedenza da investigatori privati e analisti secondo cui un gruppo legato a Pyongyang chiamato TraderTraitor ne sarebbe responsabile.
TraderTraitor è lo stesso gruppo ritenuto responsabile di un furto da 1,5 miliardi di dollari (€1,34 mld) dalla piattaforma Bybit a febbraio dello scorso anno.
"Il Federal Bureau of Investigation (FBI) sta diffondendo informazioni in cui si indica che la Repubblica Popolare Democratica di Corea (Corea del Nord) è responsabile del furto di oltre 6 miliardi di dollari (€5,38 mld) in asset virtuali dall'exchange di criptovalute Binance, avvenuto in data intorno al 29 ottobre 2026", si legge nella dichiarazione.
L'FBI ha aggiunto di aver osservato "TraderTraitor actors" convertire i beni rubati in Ethereum e ha affermato di aspettarsi che tali asset vengano ulteriormente riciclati attraverso piattaforme di finanza decentralizzata e servizi di scambio istantaneo.
Ha inoltre dichiarato di esortare le entità del settore privato "a bloccare le transazioni con, o derivanti da, indirizzi che gli attori di TraderTraitor stanno usando per riciclare questi asset rubati".
Il presidente degli Stati Uniti Donald Trump ha messo in dubbio il coinvolgimento della Corea del Nord nell'attacco.
"Non sono preoccupato. Lo stiamo analizzando. Non sappiamo se sia la Corea del Nord", ha detto Trump ai giornalisti nella sua residenza in Florida sabato sera.
Il presidente spesso ricorda con orgoglio i vertici che ha tenuto con il leader nordcoreano Kim Jong Un durante il suo primo mandato.
'Impegno' a coprire le perdite
Binance ha dichiarato sabato di aver accantonato oltre 6,34 miliardi di dollari (€5,68 mld) di fondi aziendali per coprire le perdite derivanti dall'attacco.
"Il nostro impegno resta lo stesso: Binance coprirà completamente l'impatto finanziario dei fondi rubati in questo incidente", ha dichiarato la società su X.
Ha spiegato di aver utilizzato fondi aziendali per acquistare token e ripristinare il 90% degli asset rubati, mentre il restante 10% dei token sarebbe "meno liquido, il che significa che potrebbe richiedere più tempo per essere reperito nelle quantità necessarie".
L'attacco contro Binance è avvenuto mentre molti osservatori esprimevano timori che le capacità in continua espansione dei modelli di intelligenza artificiale possano compromettere la crittografia e i protocolli di sicurezza informatica.
Il Bitcoin è crollato di quasi il 5% dopo la notizia dell'attacco, mentre Ethereum è sceso di quasi il 6% e BNB, la criptovaluta nativa di Binance, ha perso quasi il 10%.
La portata stessa dell'attacco ha riportato l'attenzione sulla capacità della Corea del Nord di trovare mezzi illeciti per procurarsi fondi, nonostante le ampie sanzioni internazionali legate ai suoi programmi nucleare e missilistico.
Si ritiene che TraderTraitor faccia parte del gruppo Lazarus, balzato agli onori della cronaca nel 2014 quando fu accusato di aver violato i sistemi di Sony Pictures in ritorsione per "The Interview", un film che prendeva in giro il leader nordcoreano Kim Jong Un.