Binance: "Colpa di finti colloqui e abuso di strumenti AI" per l'hack da 6,3 miliardi di dollari

Secondo Binance, il furto di 6,3 miliardi di dollari dai suoi wallet avvenuto il 29 ottobre è stato il risultato della culminazione di diversi mesi di pianificazione.

Nel suo rapporto sull'incidente datato 3 novembre, la borsa descrive come gli hacker abbiano utilizzato software manomesso e un falso colloquio di lavoro per ottenere l'accesso alla piattaforma. Alla fine, i ladri sono riusciti a utilizzare uno strumento AI interno per raggiungere i wallet utilizzati dalla borsa Binance.

Una violazione iniziata con un download manomesso a giugno

A giugno, un ingegnere del team wallet ha scaricato un installer manomesso durante l'installazione di uno strumento di codifica AI. Binance ha intercettato il malware, sostituito il portatile e resettato le credenziali di accesso. Tuttavia, gli aggressori avevano già individuato il ruolo dell'ingegnere.

A settembre, un altro ingegnere si è presentato a due colloqui con un'azienda fasulla, dopo aver scaricato un compito di programmazione dannoso. Il 20 ottobre, gli aggressori hanno utilizzato il suo computer insieme a uno strumento AI interno per raggiungere due sviluppatori wallet. Il 29 ottobre, sia le credenziali rubate che lo script dannoso sono arrivati alle operazioni di firma dei wallet, come riportato da Binance.

XRP prelevati da cinque wallet in quattro minuti

Gli aggressori hanno agito rapidamente non appena sono riusciti ad accedere. Cinque wallet attivi hanno trasferito una somma enorme di 233,46 milioni di XRP in soli quattro minuti. Subito dopo, anche Bitcoin e altre monete sono stati spostati. Sebbene Binance abbia bloccato il prelievo dei fondi, i permessi on-chain compromessi sono rimasti attivi. È stato necessario un processo speciale per revocarli, e l'ultima transazione illegale si è verificata quasi quattro ore dopo il furto iniziale di XRP.

Il 31 ottobre è stato riportato da Reuters che l'FBI ha attribuito la responsabilità al gruppo hacker nordcoreano TraderTraitor. La Corea del Nord ha smentito le accuse in seguito, secondo quanto riferito dall'agenzia di stampa.

Fondi congelati, fondi spostati e quelli sostituiti da Binance

Tre cifre mostrano l'importo recuperato da Binance insieme all'importo ancora da recuperare. Secondo la borsa, 2,85 miliardi di dollari sono stati congelati o intercettati. È inoltre riportato che al 31 ottobre il 98% delle attività tokenizzate interessate era stato ripristinato. Tuttavia, il ripristino delle attività dei clienti non equivale al recupero delle criptovalute rubate. Secondo Elliptic, circa 3,18 miliardi di dollari sono ancora presenti nei wallet collegati al furto, principalmente in bitcoin ed Ether.

Tracciare i fondi residui rappresenta un'altra sfida. In sole tre giorni e mezzo, Elliptic ha tracciato circa 12.000 portafogli su 11 blockchain e oltre 40.000 transazioni. TRM Labs ha pubblicato report su token auto-coniati e bridge concatenati, che hanno reso difficile il tracciamento delle connessioni tra portafogli. Chainalysis ha inoltre osservato indirizi finanziati con l'importo esatto di 1 TRX, il che indica che erano in azione trasferimenti automatizzati.

I prezzi sono scesi, poi si sono stabilizzati

I prezzi delle criptovalute sono scesi dopo la violazione, per poi stabilizzarsi successivamente. Bitwise ha registrato cali fino al 5,0% per Bitcoin e del 6,1% per Ether. Tuttavia, ha definito il trading "netto ma ordinato". Bitcoin è poi risalito sopra i $77.000.

Il recupero ha avuto scarso effetto nel fermare i clienti dal prelevare i fondi. Dopo la ripresa dei prelievi, Binance ha registrato uscite nette per 4,72 miliardi di dollari, nonostante afflussi pari a 2,7 miliardi di dollari, come riportato da Cryptopolitan. Il suo snapshot delle riserve del 31 ottobre ha mostrato una copertura almeno uno-a-uno per dieci token principali. Tuttavia, tale snapshot non costituisce un audit di solvibilità completo.

Dove conservano ora le criptovalute gli investitori?

La violazione ha anche riaperto le domande su dove gli investitori dovrebbero mantenere le loro criptovalute. In interviste di Cryptopolitan, Andrew Forson di DeFi Technologies ha favorito i prodotti negoziati in borsa perché gli investitori hanno un'istituzione a cui rivolgersi se qualcosa va storto. Soham Jethani di Septten Advisors ha avvertito che la regolamentazione da sola non può eliminare i rischi di mantenere gli asset su un exchange.

Grayscale ha anche sostenuto la custodia istituzionale, sebbene gli investitori siano ancora esposti ai rischi di mercato e del custode.

Nel frattempo, Binance afferma di aver rafforzato il monitoraggio basato sull'IA e di aver avviato revisioni di sicurezza indipendenti. La vera prova sarà se queste misure potranno impedire un altro attacco prima che vengano sottratti fondi.