Binance ha riavviato i prelievi dei clienti domenica, quattro giorni dopo che gli hacker avevano prosciugato circa 6,3 miliardi di dollari dai suoi hot wallet in quello che l’exchange ha descritto come il più grande furto di criptovalute mai registrato. La riapertura è avvenuta per fasi, iniziando con bitcoin prima di estendersi a 15 reti.
Sabato l’exchange ha dichiarato di aver reintegrato il 90% dell’importo interessato utilizzando fondi aziendali, una parte del suo Secure Asset Fund for Users, una quota del fondo assicurativo per i futures e la propria tesoreria aziendale. Binance ha inoltre pubblicato un prospetto delle riserve datato 31 ottobre per offrire ai clienti un riferimento con cui verificare i propri saldi.
I prelievi sono iniziati alle 06:00 UTC con BTC e in seguito si sono estesi a ETH, BNB Smart Chain, Solana, XRP, Dogecoin, Tron, Polygon, Avalanche, Arbitrum, Base, Optimism, Zcash, TON e Sui. Dalle 06:00 alle 15:30 UTC, Binance ha elaborato circa 4,65 miliardi di dollari in prelievi e circa 1,01 miliardi di dollari in depositi, con un deflusso netto di circa 3,64 miliardi di dollari.
Questo deflusso rappresentava circa il 2,1% dei 171 miliardi di dollari in asset riportati nel prospetto delle riserve di Binance di fine ottobre. I depositi sono rimasti disponibili durante il lancio, sebbene l’exchange abbia avvertito che gli utenti avrebbero potuto subire ritardi temporanei a causa dell’aumento iniziale dell’attività.
Binance ha dichiarato che l’aggiornamento di domenica ha portato la copertura dell’importo interessato al 95%. Il restante 5% è costituito da token meno liquidi al di fuori dei primi dieci asset elencati nel suo rapporto sulle riserve. L’exchange sta collaborando con partner del settore e desk di trading over-the-counter per acquisire tali token e ha dichiarato che i clienti non sosterranno la perdita finanziaria.
Lunedì Binance ha annunciato che la prova completa a conoscenza zero relativa al prospetto del 31 ottobre era stata completata. I clienti che detengono BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD o ZEC possono utilizzare il verificatore open source dell’exchange per confermare che i loro saldi siano coperti almeno in rapporto 1:1.
Binance prevede di pubblicare un altro prospetto comprendente token aggiuntivi il 4 novembre. L’exchange stima che la generazione della prova corrispondente richiederà tra le 40 e le 50 ore. Un’ulteriore fase di prelievi è prevista per martedì, con i dettagli che saranno diffusi quando il lancio sarà pronto.
L’FBI ha attribuito l’attacco alla Corea del Nord, mentre i servizi segreti statunitensi stanno lavorando con Circle per tracciare e congelare i fondi rubati. Tether ha dichiarato di aver congelato circa 1,57 miliardi di dollari in USDT, e Circle ha riferito di aver congelato oltre 800 milioni di dollari in USDC in coordinamento con le autorità.
La violazione ha inoltre innescato una forte reazione del mercato. Bitcoin è sceso di circa il 5%, sotto i 77.000 dollari, dopo l’attacco, mentre le azioni di Coinbase, Robinhood, Strategy e Strive sono diminuite mentre gli investitori valutavano i rischi più ampi delle perdite a livello di exchange.
Binance ha dichiarato che gli investigatori hanno individuato ulteriori punti di accesso oltre alla compromissione iniziale, che l’exchange aveva inizialmente collegato al laptop di un singolo ingegnere. Non è ancora stata pubblicata una ricostruzione completa che spieghi come gli aggressori abbiano preparato e condotto l’operazione. Anche la destinazione di circa 3,3 miliardi di dollari in fondi rubati e non congelati rimane poco chiara, mentre gli investigatori continuano a monitorare l’attività dei wallet su dieci blockchain.
Fonti: Bitcoin Magazine.