Binance ha confermato di aver riservato oltre 6,34 miliardi di dollari dei fondi aziendali per affrontare le perdite derivanti da una grave violazione della sicurezza. La piattaforma ha dichiarato che l'impatto totale stimato dell'hack è di circa 6,3 miliardi di dollari. Di questa somma, circa 5 miliardi di dollari erano già detenuti nelle specifiche token colpite dall'attacco, mentre gli asset rimanenti stanno essere acquisiti attraverso transazioni di mercato e over-the-counter per coprire le carenze. Il co-CEO di Binance, Yi He, ha notato che alcuni acquisti potrebbero richiedere più tempo a causa dei vincoli di liquidità e dei tempi di regolamento.

Secondo gli ultimi aggiornamenti, circa 3 miliardi di dollari dei fondi rubati sono stati con successo congelati. Gli asset congelati includono un'ampia gamma di criptovalute e stablecoin come Tether (USDT), USDC, Ripple USD (RLUSD), World Liberty Financial USD (USD1), StraitsX USD (XUSD), Wrapped Beacon ETH (WBETH), Tether Gold (XAUT), Pax Gold (PAXG), Pax Dollar (USDP) e Arbitrum (ARB). Il Consiglio per la Sicurezza di Arbitrum ha specificamente eseguito una transazione per congelare 30,5 milioni di dollari che coinvolgevano 74,6 milioni di token ARB e 8.425 ETH. Binance ha indicato che l'importo totale degli asset congelati potrebbe aumentare man mano che gli investigatori continuano a tracciare fondi aggiuntivi in coordinamento con le forze dell'ordine e i partner del settore.

Gli analisti della cybersecurity hanno indicato il gruppo di hacker nordcoreano TraderTraitor come il probabile autore. Il co-fondatore di Chainalysis, Jonathan Levin, ha attribuito l'attacco a questo gruppo, citando collegamenti con exploit precedenti, mentre l'investigatore onchain ZachXBT ha notato che i fondi rubati in questo incidente sono stati mescolati con quelli derivanti da un precedente exploit su Bitget. Anche TRM Labs ha attribuito l'attacco a TraderTraitor con alta fiducia. L'FBI ha precedentemente identificato TraderTraitor come il gruppo responsabile dell'hack di ByBit avvenuto a febbraio dell'anno scorso.

Per quanto riguarda l'esecuzione tecnica della violazione, Binance ha inizialmente indicato un laptop compromesso di un ingegnere DevOps come punto di ingresso. Tuttavia, il co-CEO Richard Teng ha chiarito che l'incidente non è stata una semplice azione "con un clic", ma ha coinvolto un processo di attacco più complesso. Gli investigatori hanno successivamente scoperto punti di violazione aggiuntivi oltre al compromesso iniziale del laptop. Il CEO di Blockaid, Ido Ben-Natan, ha suggerito che gli attaccanti potrebbero aver manipolato i sistemi di firma delle transazioni invece di rubare le chiavi private, potenzialmente utilizzando l'aggiornamento EIP-7702 di Ethereum per eludere i controlli di sicurezza in un'unica operazione.

In risposta all'incidente, Binance ha temporaneamente sospeso prelievi e depositi mentre conduceva una revisione della sicurezza. La piattaforma si aspetta che i prelievi riprendano entro 48 ore, con i depositi già funzionanti normalmente. Per reintegrare le sue riserve, Binance sta acquistando altcoin in quantità corrispondenti a quelle rubate attraverso accordi over-the-counter e scambi. L'azienda ha affermato che avrebbe coperto tutte le perdite utilizzando il suo fondo SAFU e le proprie partecipazioni aziendali.

L'hack ha scatenato significative reazioni di mercato, con Bitcoin che scambia sotto i 77.000 dollari e BNB in calo dell'8%. Il protocollo di prestito decentralizzato Aave ha congelato i mercati nelle sue implementazioni V3 e V4 dopo che l'esecutore ha depositato 60 milioni di USDT e preso in prestito circa 44,6 milioni di dollari in Wrapped Ether. I market maker Wintermute e GSR hanno rivelato la loro esposizione verso Binance, dichiarando che rappresentava meno del 20% del loro patrimonio netto e non si aspettavano gravi interruzioni operative. Gli analisti di Standard Chartered hanno suggerito che la violazione potrebbe accelerare un passaggio verso gli scambi decentralizzati, potenzialmente avvantaggiando piattaforme come Uniswap.

Fonti: Cointelegraph.