Hack Binance da 6,3 miliardi: furto record coreano

Una squadra di hacker legati alla Corea del Nord ha violato il laptop di un dipendente di Binance, sottraendo criptovalute per un valore record di 6,3 miliardi di dollari in appena venti minuti.

Come è avvenuta la violazione

Secondo Wired, gli aggressori hanno sfruttato vulnerabilità presenti sul computer di un dipendente di Binance. Il furto è stato completato in circa venti minuti, dimostrando una capacità operativa estremamente rapida e coordinata.

Il metodo di attacco, descritto da TechCrunch, è stato quello di compromettere il laptop dell’operatore interno, consentendo l’accesso diretto alle chiavi private necessarie per spostare le monete digitali. La fonte non specifica quali vulnerabilità siano state sfruttate, ma la rapidità dell’esecuzione suggerisce una preparazione pre‑esistente.

Risposta immediata di Binance

Come riporta Ars Technica, Binance ha avviato immediatamente una procedura di congelamento dei fondi per impedire ulteriori trasferimenti. L’exchange ha collaborato con le autorità competenti e con società specializzate nel tracciamento delle criptovalute per tentare di localizzare le monete sottratte.

Binance ha dichiarato di aver “bloccato miliardi di dollari” in risposta all’attacco, cercando di limitare la dispersione dei fondi. L’azienda ha inoltre avviato una revisione interna delle proprie misure di sicurezza, sebbene i dettagli di tale revisione non siano stati divulgati nelle fonti.

Indagini e tracciamento delle monete

Più di una società di tracciamento cripto ha identificato il gruppo noto come “TraderTraitor” come possibile responsabile dell’operazione. Wired cita diverse aziende di analisi blockchain che hanno osservato movimenti di grandi volumi verso indirizzi associati a precedenti attività nordcoreane.

Le indagini, ancora in corso, indicano che la maggior parte delle monete rubate è già stata spostata più volte, rendendo difficile il recupero. Tuttavia, le stesse società di tracciamento hanno confermato che alcune delle transazioni sono ancora in fase di conferma sulla rete, lasciando aperta la possibilità di interventi futuri.

Impatto sul mercato delle criptovalute

Il furto da 6,3 miliardi di dollari rappresenta il più grande scasso digitale della storia, secondo Ars Technica. L’evento ha provocato una reazione immediata sui principali exchange, con un aumento della volatilità dei prezzi delle principali criptovalute.

• Gli utenti hanno richiesto una maggiore trasparenza sulle misure di sicurezza adottate dagli exchange.
• Le autorità internazionali hanno intensificato le indagini su gruppi di hacking statali, in particolare quelli legati alla Corea del Nord.
• Le piattaforme di scambio stanno valutando l’implementazione di autenticazioni più robuste e sistemi di monitoraggio in tempo reale.
• Il valore complessivo delle criptovalute sul mercato ha mostrato una leggera flessione nei giorni successivi all’annuncio.

Contesto

L’attacco si inserisce in un quadro più ampio di attività cybercriminali attribuite a gruppi sponsorizzati dallo Stato nordcoreano. Negli ultimi anni, questi gruppi hanno mirato a piattaforme finanziarie digitali per finanziare le loro attività governative.

Binance, uno dei più grandi exchange di criptovalute al mondo, è stato più volte al centro di discussioni sulla sicurezza dei fondi digitali. La vulnerabilità di un singolo laptop interno ha dimostrato che, nonostante le difese di livello aziendale, le catene di approvvigionamento tecnologico possono rappresentare un punto debole critico.

Le fonti concordano sul fatto che la rapidità dell’attacco, unita alla capacità di spostare grandi volumi di criptovaluta in pochi minuti, abbia reso l’operazione particolarmente difficile da contrastare in tempo reale.

In assenza di ulteriori dettagli tecnici, le autorità e gli esperti di sicurezza continueranno a monitorare la situazione, valutando l’efficacia delle contromisure adottate da Binance e l’evoluzione delle tattiche dei gruppi di hacking statali.

Il futuro vedrà probabilmente una maggiore cooperazione tra exchange, autorità di regolamentazione e società di tracciamento per prevenire incidenti di simile portata, ma la natura decentralizzata delle criptovalute rende la difesa un compito complesso e in continua evoluzione.

Fonti: TechCrunch, Ars Technica, Wired US