I clienti di Binance hanno prelevato circa 3,6 miliardi di dollari (2,7 miliardi di sterline) di attività dal più grande exchange di criptovalute al mondo mentre la piattaforma riprendeva le operazioni domenica. Questo massiccio deflusso si è verificato a seguito di un attacco informatico considerato il più grande della storia, che ha inizialmente costretto l'azienda a sospendere tutte le transazioni. L'incidente ha interessato asset digitali per un valore di 6,3 miliardi di dollari.

Grandi organizzazioni, tra cui il Federal Bureau of Investigation (FBI) degli Stati Uniti, hanno accusato la Corea del Nord di aver orchestrato l'attacco informatico. La violazione è stata attribuita a TraderTraitor, un gruppo criminale informatico nordcoreano noto anche come Lazarus Group. Lo stesso gruppo era responsabile del furto di allora record di 1,5 miliardi di dollari dall'exchange di criptovalute Bybit nel 2025. In risposta, l'FBI ha pubblicato sabato un elenco di indirizzi di portafogli di criptovaluta collegati al gruppo e ha esortato i partner del settore a bloccare le transazioni che li coinvolgono.

Binance ha dichiarato di aver coperto circa il 95% delle attività rubate, sebbene reperire la quantità rimanente possa richiedere più tempo. L'exchange ha ripetutamente affermato il proprio impegno a coprire tutte le perdite legate all'attacco. Secondo una dichiarazione su X, tra le 06:00 e le 15:30 GMT del 1 novembre, la piattaforma ha elaborato prelievi per 4,649 miliardi di dollari e depositi per 1,01 miliardo di dollari, risultando in un deflusso netto di circa 3,64 miliardi di dollari. L'azienda ha notato un picco iniziale nei prelievi che successivamente è diminuito e si sta stabilizzando come previsto.

Questi prelievi di domenica rappresentano appena oltre il 2% dei 171 miliardi di dollari in attività gestiti da Binance. La settimana scorsa, l'azienda ha annunciato di aver accantonato più di 6,3 miliardi di dollari per gestire le conseguenze. I prelievi per oltre due dozzine di importanti criptovalute, tra cui Bitcoin ed Ethereum, sono ripresi, con ulteriori servizi che dovrebbero tornare in fasi successive una volta completati i controlli di sicurezza.

Le prime indagini suggeriscono che l'incidente potrebbe aver avuto origine da un laptop compromesso appartenente a un ingegnere, il che ha permesso agli hacker di eseguire transazioni non autorizzate. L'attacco ha preso di mira l'exchange centralizzato globale di Binance, Binance.com, mentre la sua piattaforma rivolta agli Stati Uniti è rimasta intatta. Per sostituire le attività dei clienti, Binance ha utilizzato una combinazione di fonti, tra cui il proprio tesoro aziendale, assicurazioni sui futures e fondi di riserva di emergenza.

Nonostante questi sforzi, i fondi collegati all'attacco continuano a essere riciclati. Alec Zebrick, responsabile senior dei servizi globali presso Chainalysis, che sta collaborando con l'azienda e i governi per recuperare il denaro rubato, ha notato che gli attaccanti stanno attivamente stratificando i fondi attraverso migliaia di indirizzi e depositi. Binance è stata fondata in Cina e attualmente serve centinaia di milioni di utenti registrati in tutto il mondo.

Fonti: BBC News World.