Attacco informatico a Binance, sottratti criptoasset per 6,3 miliardi

Binance, il più grande exchange di criptovalute al mondo, ha reso noto giovedì che un attacco informatico ha coinvolto asset digitali per 6,3 miliardi di dollari, l'equivalente di circa 4,7 miliardi di sterline. Potrebbe trattarsi del più grande furto nella storia del settore.

Secondo l'azienda, circa metà degli asset è già stata congelata, ma una parte consistente resta nelle mani degli autori dell'attacco. Binance ha assicurato che coprirà integralmente le perdite subite dagli utenti. I primi controlli indicano che l'attacco potrebbe essere partito dal laptop compromesso di un ingegnere dell'azienda, che avrebbe permesso agli autori di effettuare prelievi non autorizzati.

I sospetti su un gruppo nordcoreano

Due società specializzate in analisi blockchain, TRM Labs e Chainalysis, hanno attribuito l'attacco a un gruppo di hacker legato alla Corea del Nord, noto come TraderTraitor. Il precedente record nel settore, un furto di 1,5 miliardi di dollari ai danni dell'exchange Bybit, risale al 2025 ed è stato attribuito allo stesso gruppo. Il responsabile delle politiche globali di TRM Labs, Ari Redbord, ha definito l'episodio un "watershed moment" (un momento di svolta) senza precedenti per il settore, aggiungendo che gli autori detengono ancora un'enorme quantità di fondi sottratti e che il lavoro di recupero è lontano dall'essere concluso.

Da anni gruppi legati a Pyongyang concentrano i propri attacchi informatici su società di criptovalute, per sottrarre token digitali in grandi quantità. Secondo le agenzie di sicurezza occidentali, i fondi rubati servono a finanziare i programmi nucleari e missilistici della Corea del Nord, che ha sempre negato ogni coinvolgimento in episodi simili. Eric Jardine, responsabile della ricerca di Chainalysis, ha invitato tutte le piattaforme di scambio a restare vigili, perché il valore enorme degli asset custoditi le rende obiettivi particolarmente attraenti.

Binance non ha risposto direttamente alle domande sui possibili legami con la Corea del Nord, ma ha dichiarato di collaborare con le forze dell'ordine per identificare i responsabili. L'incidente riguarda la piattaforma Binance.com, mentre Binance.US, dedicata ai residenti statunitensi, non ne è stata toccata. La co-amministratrice delegata Yi He ha ringraziato diversi emittenti di criptovalute per aver congelato gli asset coinvolti e ha annunciato che i prelievi resteranno disattivati finché l'ambiente non sarà confermato sicuro.

Tether e Circle hanno congelato insieme circa 2,4 miliardi di dollari legati al presunto attacco: oltre 800 milioni di dollari in USDC da parte di Circle e circa 1,6 miliardi di dollari in USDT da parte di Tether. Anche World Liberty Financial, società crypto legata al presidente degli Stati Uniti Donald Trump, ha detto di aver collaborato con i propri partner per bloccare i fondi sottratti. Coinbase ha fatto sapere di non essere stata coinvolta.

Fondata in Cina nel 2017, Binance conta oltre 300 milioni di utenti registrati nel mondo e nel 2024 dichiarava oltre 160 miliardi di dollari di asset in custodia. Dopo la notizia dell'attacco, il Bitcoin è sceso di oltre il 4%, mentre altre criptovalute come Ethereum e Solana hanno perso terreno.