Binance, il più grande exchange di criptovalute al mondo, ha subito la sottrazione di oltre 6 miliardi di dollari dal proprio sistema in circa 20 minuti giovedì, secondo quanto riportato. L’incidente ha rinnovato le preoccupazioni per la sicurezza nel mercato delle criptovalute, spesso promosso come un’alternativa sicura ai servizi finanziari tradizionali.

Circa la metà dei fondi era collegata a stablecoin ed è stata rapidamente congelata dai rispettivi emittenti. Gli asset rimanenti erano legati a token tra cui bitcoin ed ether, che non hanno autorità di governance centralizzate e sono probabilmente impossibili da recuperare, hanno affermato i ricercatori di criptovalute.

I ricercatori hanno stimato che le perdite di Binance potrebbero superare i 3 miliardi di dollari. Sarebbe una quota ridotta dei 155 miliardi di dollari di asset totali degli utenti dell’exchange, ma superiore al suo fondo di emergenza da 1 miliardo di dollari. Binance ha dichiarato che coprirà le perdite utilizzando quella riserva e altri asset, e ha assicurato agli utenti che i loro fondi erano al sicuro. Dopo l’incidente, l’exchange ha sospeso depositi e prelievi.

L’incidente di Binance si è verificato poche ore dopo una violazione della sicurezza distinta che ha interrotto Polymarket, un mercato predittivo basato sulle criptovalute. Probabilmente i due eventi non erano collegati e la violazione di Polymarket è stata il suo secondo apparente attacco da giugno. La società di analisi Bubblemaps ha dichiarato che circa 700 utenti hanno perso 2,7 milioni di dollari attraverso prelievi non autorizzati. Anche Polymarket si è impegnata a rimborsare i clienti interessati.

Gli esperti di sicurezza hanno avvertito che coprire le perdite dei clienti non è un sostituto sostenibile delle misure di protezione operativa. Ryan Kirkley, CEO della società di infrastrutture per criptovalute Global Settlement Network, ha affermato che la capacità di Binance di assorbire i danni era incoraggiante, ma non dimostrava che i suoi sistemi fossero sicuri. Ha inoltre avvertito che fare affidamento su congelamenti di emergenza e promesse di rimborso potrebbe compromettere gli sforzi per convincere le istituzioni ad affidare al settore maggiori capitali.

Gli exchange centralizzati sono obiettivi allettanti per gli hacker, in parte perché operano al di fuori delle rigide normative applicate alle banche e ad altri istituti finanziari, secondo quanto riportato. Le criptovalute sono inoltre utilizzate da tempo dalle organizzazioni criminali per spostare fondi rapidamente e in forma anonima oltre i confini nazionali.

Nel 2023 Binance si è dichiarata colpevole di aver violato le norme federali antiriciclaggio degli Stati Uniti, tra altre accuse. Secondo quanto riportato, il caso ha portato a una condanna a quattro mesi di carcere per il fondatore Changpeng Zhao, al quale è tuttora legalmente vietato gestire l’exchange.

I ricercatori di Chainalysis hanno dichiarato di aver osservato nell’incidente di Binance schemi di riciclaggio che non avevano mai visto prima. Hanno inoltre rilevato che migliaia di transazioni in un breve periodo suggerivano che gli aggressori stessero usando l’automazione per rendere più difficile seguire il percorso dei fondi.

Per chi detiene criptovalute sugli exchange centralizzati, un’opzione consigliata da Iman Shafiei, fondatore di Keystone Research Group, è trasferire gli asset in un portafoglio di cui si ha il controllo esclusivo, invece di lasciarli sulla piattaforma dove sono stati acquistati o scambiati. Ma la custodia autonoma comporta rischi propri: chi perde le credenziali di accesso potrebbe non riuscire a recuperare i propri fondi. Nel 2021 Chainalysis ha stimato che circa il 20% di tutti i bitcoin creati potrebbe essere andato perduto o trovarsi in portafogli ai quali i proprietari non possono più accedere.

La maggior parte delle persone negli Stati Uniti che investe in criptovalute lo fa tramite exchange centralizzati, che non offrono l’assicurazione federale sui depositi disponibile presso le banche tradizionali, secondo quanto riportato.

Fonti: CNN Brasil.