L'attacco è iniziato giovedì tardi, quando Binance ha dichiarato che un incidente di sicurezza aveva coinvolto circa 6,3 miliardi di dollari in asset dei clienti, il più grande furto di criptovalute mai registrato. L'exchange ha sospeso prelievi e depositi, ripristinando in seguito i depositi, mentre i partner della blockchain hanno congelato almeno 3 miliardi di dollari on-chain. Gli investigatori hanno collegato l'operazione a TraderTraitor, un gruppo associato alla rete Lazarus della Corea del Nord.¹

I presunti aggressori sembrano aver ottenuto l'accesso tramite il laptop compromesso di un ingegnere e altri punti di violazione non divulgati. Si sono poi mossi a una velocità straordinaria: i ricercatori di Chainalysis hanno affermato che i fondi sono stati sottratti in appena 20 minuti, mentre TRM Labs ha rilevato che i preparativi erano iniziati solo 36 ore prima. «Deve essere stato fatto da un computer», ha detto il ricercatore di Chainalysis Eric Jardine, indicando volumi e frequenza delle transazioni che sembravano andare oltre l'approvazione umana.¹

Quel ritmo ha reso più acceso un vecchio dibattito su dove i detentori di criptovalute siano più al sicuro. Tyler Moore, professore di cybersicurezza all'Università di Tulsa, ha definito «estremamente pericoloso» lasciare somme significative su un exchange, sostenendo che gli utenti non dispongono delle protezioni sui depositi disponibili nel sistema bancario tradizionale.² Ryan Kirkley di Global Settlement Network si è spinto oltre: «Non credo che al momento esista una soluzione diffusa sul mercato in cui i vostri asset siano davvero al sicuro».²

Altri sono giunti alla conclusione opposta. L'amministratore delegato di Blockaid, Ido Ben-Natan, ha affermato che l'impegno di Binance a coprire le perdite significa che «nessun utente perderà denaro», sostenendo che un exchange con le risorse per risarcire le vittime può essere più sicuro di un portafoglio in autocustodia privo di una rete di protezione.²

La regolamentazione è un'altra linea di frattura. Il presidente della CFTC Michael Selig ha sottolineato che la piattaforma offshore di Binance non disponeva delle garanzie di cybersicurezza richieste nei mercati statunitensi. Ma Brett Falk, professore dell'Università della Pennsylvania, ha detto che le norme potrebbero non aver impedito una compromissione dei sistemi di autenticazione sottostanti.²

Entro venerdì, le conseguenze erano diventate anche personali: il cofondatore di Binance Changpeng Zhao ha chiesto a Elon Musk di smettere di trollare l'azienda e di «mostrare un po' di sostegno», citando la partecipazione di Binance legata al suo investimento in SpaceX.³