I dati dei clienti di Binance, le attività sono a rischio dopo un importante attacco alla catena di approvvigionamento?
- Binance si è impegnata a rassicurare i clienti dopo un massiccio attacco alla catena di fornitura NPM che ha iniettato codice malevolo in 18 popolari pacchetti JavaScript.
- Gli hacker hanno dirottato gli account dei manutentori open-source tramite email di phishing, prendendo di mira i portafogli crittografici e reindirizzando silenziosamente le transazioni verso indirizzi controllati dagli attaccanti.
- Gli esperti di sicurezza avvertono di rischi diffusi poiché oltre 2 miliardi di download settimanali sono stati esposti, sebbene Binance abbia confermato che nessun dato o asset dei clienti è stato compromesso.
Il più grande exchange di criptovalute al mondo per volume di scambi, Binance, ha rassicurato i clienti martedì che nessun dato utente o attività è stato compromesso durante uno dei più grandi attacchi alla catena di approvvigionamento mai colpiti l'ecosistema JavaScript.
Secondo una dichiarazione pubblicata su X, Binance ha dichiarato che non è stato fatto alcun danno al suo database durante una violazione che ha preso di mira pacchetti Node.js ampiamente utilizzati coinvolti in oltre 2 miliardi di download di app settimanali.
«Siamo a conoscenza del recente attacco alla catena di approvvigionamento, che ha pubblicato versioni malevole di diversi pacchetti JavaScript ampiamente utilizzati», ha scritto l'azienda. «Dopo l'indagine, abbiamo confermato che non siamo stati colpiti e nessun dato cliente o attività è a rischio. La sicurezza rimane la nostra priorità assoluta, questo compromesso è un promemoria di quanto sia critica la sicurezza della catena di approvvigionamento. Rimanete SAFU.»
Parlando dell'attacco alla catena di approvvigionamento sulla piattaforma sociale, il co-fondatore Changpeng Zhao, noto anche come CZ, ha osservato, «Anche il software open source non è sicuro al giorno d'oggi. Web3 ridefinirà la sicurezza per Web2. Siamo ancora all'inizio.»
Attacco alla catena di approvvigionamento sui pacchetti JavaScript spaventa gli investitori cripto
L'attacco, che i ricercatori di sicurezza hanno definito uno dei più grandi nella storia di NPM, si è verificato l'8 settembre. Gli hacker hanno compromesso l'account di un maintainer open source fidato noto con lo pseudonimo «qix», anche identificato come Josh Junon.
Gli attaccanti hanno ingannato Junon tramite un'email di phishing che si spacciava per comunicazioni ufficiali provenienti da npmjs, il repository centrale per i pacchetti JavaScript. Come mostrato nell'email fraudolenta, i responsabili hanno convinto Junon che il suo account sarebbe stato bloccato il 10 settembre 2025, a meno che non avesse immediatamente aggiornato le credenziali di autenticazione a due fattori.
“Come parte del nostro impegno continuo per la sicurezza degli account, richiediamo a tutti gli utenti di aggiornare le credenziali di Autenticazione a Due Fattori (2FA). I nostri record indicano che sono trascorsi oltre 12 mesi dall'ultimo aggiornamento 2FA”, recitava l'email.
Junon ha confermato su X di essere caduto vittima dello schema di phishing dopo che un altro maintainer ha rivelato che il suo account NPM stava «pubblicando pacchetti con backdoor», il che ha permesso agli attaccanti di dirottare il suo account e inviare aggiornamenti dannosi a 18 popolari librerie Node.js.
I pacchetti inclusi erano chalk, debug, ansi-styles e strip-ansi, tutti incorporati nel web.
Il codice malevolo mira alle transazioni crittografiche
Secondo l'analisi di Aikido Security, gli attaccanti hanno iniettato codice nei pacchetti compromessi che permetteva loro di agire come intercettori basati sul browser. Il codice è stato inserito nei file index.js, dove poteva dirottare il traffico di rete e le API delle applicazioni in qualsiasi applicazione che utilizzasse i pacchetti contaminati.
Lo script malevolo monitora gli indirizzi dei portafogli e le transazioni delle principali criptovalute, tra cui Bitcoin, Ethereum, Solana, Tron, Litecoin e Bitcoin Cash. Una volta rilevati, il malware sostituiva silenziosamente l'indirizzo del portafoglio di destinazione con uno controllato dagli attaccanti, dirottando i fondi senza la conoscenza della vittima.
Come riportato da Cryptopolitan ieri, il chief technology officer del produttore di hardware wallet Ledger, Charles Guillemet, ha detto che il codice malevolo era già stato propagato in pacchetti con oltre un miliardo di download.
La società di analisi blockchain Arkham Intelligence ha segnalato lunedì sera che finora erano stati rubati solo 159 dollari in criptovalute. I fondi rubati sono stati rintracciati in indirizzi identificati nelle divulgazioni originali condivise dal team di sicurezza di Ledger.
Tuttavia, i ricercatori ritengono che la cifra ridotta non significhi che il potenziale danno sarà limitato, dati i miliardi di download associati ai pacchetti compromessi.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Florence Muchai
Florence si occupa di notizie relative a criptovalute, gaming, tecnologia e AI da oltre 6 anni. I suoi studi in Informatica presso l'Università Meru di Scienze e Tecnologia e in Gestione delle Emergenze e Diplomazia Internazionale presso il MMUST le hanno fornito eccellenti competenze linguistiche, osservative e tecniche. Florence ha lavorato al VAP Group e come editor per diverse testate specializzate in criptovalute.
