Binance afferma di aver coperto il 90% degli asset rubati; prelievi ancora previsti per domenica

Alle 15:30 CET di sabato 31 ottobre Binance ha dichiarato di aver ripristinato la copertura del 90% degli asset in token sottratti dai suoi hot wallet, due giorni dopo aver annunciato un furto che CNBC ha stimato in circa 6,3 mld di dollari. CNBC e la società di blockchain intelligence TRM Labs lo descrivono entrambe come il più grande furto di criptovalute mai registrato. Nel suo Update #3 pubblicato su X, Binance ha affermato che i dieci token elencati, tra cui bitcoin, ether e BNB, sono ora interamente coperti.

Il 90% misura quanta parte del saldo mancante Binance ha ricostituito con fondi propri. Come ha osservato CNBC, non significa che il 90% sia stato restituito da chi ha sferrato l'attacco. Binance ha detto che continuerà ad acquistare il resto dei token interessati sul mercato e tramite operazioni over-the-counter (OTC) finché ogni token non avrà raggiunto il 100%, e che sarà l'exchange, non i suoi utenti, a sostenere la perdita. Finora ha indicato tre fonti per il denaro:

Richard Teng, co-Ceo, ha scritto su X tre minuti dopo l'aggiornamento: «Abbiamo ora ricostituito il 90% degli asset rubati e ci impegniamo a coprire il restante 10%». Teng ha detto che Binance ha anche condiviso una nuova istantanea della prova delle riserve (proof of reserves). Secondo Binance, i detentori dei dieci token interamente coperti potranno verificare la propria copertura solo quando sarà generata una prova completa.

Il 10% mancante riguarda token che non rientrano tra i dieci elencati da Binance. Secondo Binance, questi token sono scambiati meno liberamente, quindi acquistarli nelle quantità necessarie potrebbe richiedere più tempo, e l'exchange sta lavorando con partner del settore per completare gli acquisti. Nell'aggiornamento del 31 ottobre non ha indicato una data per il raggiungimento della copertura totale.

I prelievi erano ancora sospesi quando Binance ha pubblicato l'aggiornamento alle 15:30 CET del 31 ottobre, secondo il comunicato dell'exchange. L'exchange ha detto di restare in linea per riaprirli entro i tempi indicati in precedenza, domenica 1° novembre, e che darà un ulteriore aggiornamento una volta confermati i dettagli. CNBC ha riferito che la ripresa è subordinata a controlli di sicurezza e alla conferma finale, e che Binance non ha voluto discutere oltre l'indagine, rinviando al suo ultimo comunicato.

Non è ancora chiaro come chi ha sferrato l'attacco sia riuscito a entrare. In un primo momento Binance aveva detto che poteva essere coinvolto il laptop compromesso di un membro del team DevOps; in seguito Teng ha detto che l'attacco era più complesso dell'uso improprio dei permessi di un singolo membro del team, secondo CNBC. CNBC ha riferito che non era chiaro chi fosse responsabile. TRM Labs attribuisce il furto a TraderTraitor, che TRM descrive come l'unità d'élite degli hacker della Corea del Nord, e afferma di sostenere questa attribuzione con un alto grado di fiducia.