Binance completa il rimborso di 6,34 miliardi di dollari dopo il maxi attacco hacker

L'exchange di criptovalute Binance ha annunciato il completamento delle procedure di rimborso per i 6,34 miliardi di dollari in asset digitali sottratti durante l'attacco hacker del 29 ottobre. Si tratta dell'incidente di sicurezza più rilevante registrato finora nella storia del settore per entità economica. La società ha utilizzato esclusivamente fondi propri per coprire le perdite, garantendo agli utenti la restituzione degli stessi token sottratti invece di un semplice equivalente in denaro.

Per finanziare l'operazione, la piattaforma ha attinto a tre diverse fonti interne: il fondo di emergenza Secure Asset Fund for Users (SAFU), il fondo assicurativo per il trading di futures e la tesoreria aziendale. Entro il primo novembre, l'azienda era già riuscita a ripristinare il 95% degli asset, consentendo la ripresa dei prelievi. Tuttavia, sono stati necessari ulteriori dieci giorni per rintracciare e acquistare sul mercato aperto o tramite transazioni fuori borsa (OTC) i token meno liquidi e rari coinvolti nel furto, operazione che ha richiesto tempo aggiuntivo per non impattare sui mercati.

Le indagini interne condotte da Binance hanno rivelato che gli autori dell'attacco hanno utilizzato una tecnica basata su un falso colloquio di lavoro per compromettere un computer aziendale. Questa violazione ha permesso di colpire uno strumento interno basato sull'intelligenza artificiale, garantendo agli hacker l'accesso e il controllo dei cosiddetti hot wallet, i portafogli digitali connessi alla rete. Secondo le ricostruzioni dell'azienda, l'azione sarebbe riconducibile a un gruppo di cybercriminali in contatto con organizzazioni della Corea del Nord.

In seguito alla chiusura dei rimborsi, l'azienda ha pianificato il ripristino del fondo SAFU per riportarlo a una quota di circa un miliardo di dollari, mantenendolo come riserva separata per la protezione dei clienti. Parallelamente, è stato aggiornato il sistema di prova delle riserve, denominato Proof of Reserves (PoR), che ora copre 198 diversi token. Questo strumento consente agli utenti di verificare pubblicamente la corrispondenza tra gli asset detenuti dalla piattaforma e gli obblighi verso la clientela, sebbene la società specifichi che tale meccanismo non può essere considerato un audit finanziario indipendente completo.

La dirigenza di Binance ha confermato che i costi sostenuti per l'acquisto dei token necessari al rimborso non verranno trasferiti sulla clientela. L'operazione di ripristino si è conclusa entro la metà di novembre, ristabilendo la piena operatività per tutti i portafogli interessati dalla violazione di ottobre.