Binance ha elaborato prelievi per circa 4,65 miliardi di dollari e ha ricevuto circa 1 miliardo di dollari in depositi dopo la riapertura dei prelievi, con un deflusso netto segnalato di 3,64 miliardi di dollari. Il fondatore Changpeng Zhao ha dichiarato che il deflusso netto nelle prime 12 ore è stato del 2,1%, aggiungendo che il 98% degli utenti aveva scelto di rimanere sulla piattaforma.
L’exchange ha affermato che circa il 95% delle criptovalute rubate era stato reintegrato tramite riserve aziendali, assicurazioni e metà dei fondi del suo Secure Asset Fund for Users. Il furto, descritto nel rapporto come il più grande attacco informatico nella storia delle criptovalute, ha comportato l’accesso ai permessi delegati dei portafogli attraverso un laptop compromesso. Il co-CEO di Binance Richard Teng ha dichiarato che l’incidente non era attribuibile a un singolo ingegnere o a un’azione eseguita con un solo clic.
L’FBI ha attribuito l’attacco a TraderTraitor, un gruppo nordcoreano associato al Lazarus Group. L’agenzia ha diffuso gli indirizzi dei portafogli collegati al furto e ha esortato gli operatori dei THORNode, i fornitori RPC, gli exchange istantanei, i servizi di finanza decentralizzata, le società di analisi blockchain e altre aziende di asset digitali a bloccare le transazioni che coinvolgono gli indirizzi o i fondi da essi derivati.
I Secret Service hanno contribuito a tracciare e congelare parte degli asset rubati. Elliptic ha stimato che circa 2,84 miliardi di dollari, principalmente in USDC e USDT, fossero stati congelati on-chain. Secondo quanto riferito, gli aggressori hanno preso in prestito circa 44,6 milioni di dollari in Ether offrendo stablecoin come garanzia su Aave, mentre tentavano di trasferire i fondi prima che entrassero in vigore ulteriori congelamenti.
L’incidente ha riacceso il dibattito sulla risposta di THORChain. Gli aggressori hanno utilizzato il protocollo per scambiare criptovalute, contribuendo a un aumento del 13% del prezzo del suo token RUNE, poiché i trader prevedevano un incremento delle commissioni. Nove chain collegate a THORChain, tra cui Bitcoin, Ethereum e Tron, erano già state fermate da sistemi automatizzati per motivi non correlati dopo l’attacco.
Il cofondatore di THORChain JP Thor, che afferma di non essere più coinvolto nel progetto, ha sostenuto che gli operatori dei THORNode non dovrebbero mettere offline il protocollo né bloccare indirizzi specifici. Ha affermato che ciò comprometterebbe la decentralizzazione e il design permissionless della rete. Gli operatori possono votare a maggioranza di due terzi per fermare la rete, abbandonarla se non desiderano elaborare i fondi oppure continuare a operare secondo le regole del protocollo. THORChain può funzionare con appena quattro nodi che elaborano le transazioni.
Lookonchain ha inoltre riferito che gli aggressori hanno utilizzato la piattaforma cross-chain Relay per convertire in Bitcoin 95,9 milioni di dollari in Solana rubati. Il rapporto ha affermato che i portafogli associati agli aggressori contenevano almeno 18.000 Bitcoin e 430.000 Ether, sebbene altre stime basate sugli indirizzi identificati dall’FBI fossero più elevate.
L’attacco ha messo sotto pressione i titoli legati alle criptovalute e i mercati più ampi degli asset digitali. Bitcoin era quotato a 77.745 dollari, in calo del 3% nella settimana, mentre Ether si attestava a 2.260 dollari, in calo del 3,5%, e XRP a 1,02 dollari, in calo del 3,9%. La capitalizzazione complessiva del mercato delle criptovalute era indicata a 2,21 trilioni di dollari.
Il rapporto ha inoltre osservato che Next Technology Holding, quotata al Nasdaq, aveva approvato la vendita della propria tesoreria composta da 5.833 bitcoin, valutata circa 450 milioni di dollari. La senatrice Cynthia Lummis e The Digital Chamber hanno sfruttato l’incidente per rinnovare gli appelli a una legislazione sulle criptovalute volta a prevenire e mitigare attacchi futuri.
Fonti: Cointelegraph.