Gli hacker di Binance corrono per aggirare i blocchi delle crypto mentre vengono congelati 3 miliardi di dollari
- Gli hacker hanno sottratto circa 6,3 miliardi di dollari da Binance e stanno convertendo gli stablecoin congelabili in Ether, Bitcoin e TRX, che nessun emittente può bloccare.
- Gli emittenti di stablecoin, il Security Council di Arbitrum e aziende come 1inch hanno bloccato circa 3 miliardi di dollari.
- Circa 2.86 miliardi sono investiti in asset privi della funzione di congelamento.
Gli autori del furto ai danni di Binance per 6,3 miliardi di dollari hanno iniziato a suddividere il bottino in base alla possibilità di congelamento o recupero forzato degli asset e a quelli al di fuori dei controlli di congelamento.
Da un lato, gli emittenti di stablecoin stanno già attivando le procedure di blacklist e congelamento, mentre gli hacker si affrettano a convertirli in ETH, BTC e altri token privi di emittenti o interruttori di arresto.
La corsa per isolare i token prima che transitino in aree non recuperabili segue quella che è stata descritta come la più grande rapina nella storia delle criptovalute, che, ironicamente, ha colpito lo scambio di criptovalute più grande al mondo.
La relazione iniziale di Binance sull'incidente ha attribuito l'exploit al portatile compromesso di un ingegnere DevOps.
Cosa è stato congelato a seguito dell'hack di Binance?
Gli attaccanti di Binance, identificati con alto grado di certezza da TRM Labs e Chainalysis come l'unità nordcoreana TraderTraitor, hanno perso quasi 3 miliardi di dollari dei token che avevano prelevato dalla piattaforma.
Gli emittenti delle stablecoin più grandi per capitalizzazione di mercato, Tether e Circle, hanno entrambi bloccato circa 1,77 miliardi di USDT e 825 milioni di USDC rispettivamente, secondo TRM Labs.
Delle 88,5 milioni di RLUSD rubate, Ripple ne ha congelate 40,5 milioni, mentre World Liberty Financial, legato a Trump, ha bloccato 27,8 milioni del suo token USD1.
Il Security Council di Arbitrum ha inoltre attivato un meccanismo che gli ha permesso di fermare 30,5 milioni di dollari.
Tuttavia, gli attaccanti legati alla Corea del Nord dispongono ancora di quasi 3 miliardi di dollari che nessuna entità può toccare, secondo i dati di tracciamento di Arkham e Lookonchain: circa 1,09 miliardi in ETH, 1,41 miliardi in BTC e 682,9 milioni di TRX.
L'attaccante ha raccolto 158,25 milioni di dollari vendendo altcoin come AAVE, ENA, LINK, PEPE e UNI. Tutti questi fondi sono stati successivamente convertiti in Ethereum, un asset non congelabile.
Chi può intervenire e chi no?
L'aggregatore DEX 1inch e il protocollo Reserve presentano un confronto parallelo del ponte di intervento che gli hacker intendono attraversare.
1inch ha dichiarato gli indirizzi collegati all'exploit sono già stati bloccati dall'accesso alla sua dApp, al wallet e all'API. Ha inoltre comunicato di aver contattato Binance per offrire assistenza e di coordinarsi con ZeroShadow, SEAL 911 e TRM Labs.
Reserve, d'altra parte, non è riuscita a impedire agli attaccanti di acquisire circa 3,4 miliardi dei suoi token RSR. Il team ha scritto su X ha affermato che "nessuno, incluso noi, può congelare" i token poiché RSR è immutabile e privo di chiavi di amministrazione.
Il Consiglio di Sicurezza di Arbitrum ha modificato temporaneamente il contratto inbox della rete su Ethereum, aggiungendo una funzione per riprodurre una transazione cross-chain impersonando l'indirizzo dell'exploit, e ha spostato 8.425 ETH e 74.559.805 ARB in un portafoglio di custodia che termina con 0DA0, secondo quanto riportato dal forum di governance di Arbitrum.
Successivamente, il consiglio ha ripristinato il contratto. I fondi possono essere spostati solo dopo un voto di ArbitrumDAO.
Il Consiglio ha utilizzato le stesse poteri di emergenza ad aprile, quando ha congelato circa 30.766 ETH, del valore di circa 71 milioni di dollari, legati all'exploit di KelpDAO.
Ciò che l'hack di Bitget ha già dimostrato
Frozen non è stato recuperato e l'industria ha ottenuto una nuova prova di quanto poco il congelamento possa catturare una volta che un attaccante converte. Nel breach di Bitget di settembre, riportato da Cryptopolitan Circle e Tether hanno bloccato solo 318.000 dollari su 387,5 milioni rubati, perché il ladro aveva già scambiato il resto in Ether.
Bitquery dati citati da Cryptopolitan mostra che i portafogli congelati entro una settimana mantengono il 59% del loro USDT dopo una settimana ma solo il 12% dopo sei mesi.
Binance ha sospeso depositi e prelievi, si è impegnata a coprire le perdite degli utenti dal suo fondo SAFU e dai fondi aziendali, e prevede che i prelievi riprendano entro 48 ore.
Il co-CEO Richard Teng ha scritto su X: "I tuoi soldi sono al sicuro e stiamo coprendo ogni perdita". Lo scambio non ha detto quanto dei 3 miliardi congelati può effettivamente recuperare, né cosa accadrà ai restanti 3,3 miliardi.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Domande frequenti
Quanto hanno rubato gli hacker da Binance?
Binance stima il breach in circa 6,3 miliardi, che TRM Labs e Chainalysis descrivono come il più grande furto nella storia delle criptovalute. Finora circa 3 miliardi sono stati congelati on-chain.
Perché l'Ether e il Bitcoin rubati non possono essere congelati?
ETH, BTC, TRX e SOL non hanno un emittente centrale né una lista nera, quindi nessuna azienda può impedire il loro trasferimento, a differenza di USDT o USDC, i cui emittenti possono bloccare gli indirizzi. È per questo che l'attaccante sta convertendo le stablecoin con capacità di congelamento in queste monete.
Chi sta coordinando la risposta all'hack?
Gli emittenti di stablecoin Tether, Circle, Ripple e World Liberty Financial hanno congelato i token, il Security Council di Arbitrum ha bloccato 30,5 milioni di dollari in ETH e ARB, e 1inch ha bloccato gli indirizzi dell'exploit collaborando con ZeroShadow, SEAL 911 e TRM Labs.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
