La piattaforma di scambio di criptovalute congela i fondi, e sospende tutte le transazioni. “Ma i fondi degli utenti sono al sicuro”
La piattaforma di scambio di criptovalute Binance ha sospeso tutte le transizioni, a seguito del più grande furto cyber della storia. Sono in corso gli approfondimenti della società, che precisa che tutti i fondi degli utenti sono al sicuro. Il furto messo a segno dagli hacker ammonterebbe alla cifra record di 6,3 miliardi di dollari. La notizia è stata confermata sui social da Chanpeng Zhao, fondatore e tuttora azionista di riferimento di Binance.
I provider della stablecoin Tether e Circle hanno immediatamente congelato all’incirca 1,7 miliardi di fondi rubati. Cifra rivista al rialzo, a tre miliardi di dollari, da Binance.
Gli analisti attribuiscono l’attacco a hacker sostenuti dalla Corea del Nord, che ha una storia di attacchi informatici nel settore delle criptovalute ed è stata responsabile, secondo l’FBI, del furto di circa 1,5 miliardi di dollari in asset virtuali da una piattaforma di scambio di criptovalute di Tokyo lo scorso anno.
TRM, una società di analisi di criptovalute, ha attribuito l’attacco con “elevata certezza” a TraderTraitor, l’unità di hacker d’élite nordcoreana. Anche Chainalysis, un’altra società di analisi, ha attribuito il furto a TraderTraitor.
Secondo Nick Carlsen, senior investigator dell’azienda di cybersecurity TRM Labs dietro a questa rapina senza precedenti ci sarebbe il gruppo di hacker TraderTraitor: “Sembra davvero che dietro ci sia la Corea del Nord”, spiega al quotidiano finanziario di New York.
Dopo un lavoro congiunto con Pangolin Intelligence lo specialista avrebbe avuto modo di ricostruire la catena degli eventi. Nel frattempo Binance ha congelato temporaneamente tutti i versamenti e i prelievi per permettere al team specializzato di effettuare i controlli necessari. Il congelamento impedisce, fra l’altro, agli hacker di estrarre il valore della criptovaluta e di convertirlo in denaro. Le investigazioni stanno procedendo in collaborazione con le autorità di polizia.
All’origine di questo incidente, secondo quanto riportato su X da Binance, ci sarebbe un’intrusione nel computer portatile di un proprio ingegnere informatico. Circostanza che avrebbe permesso all’hacker di procedere a transazioni non autorizzate.