I segnali d'allarme si erano accumulati molto prima di giovedì. Operatori legati alla Corea del Nord avevano trascorso anni affinando furti, ingegneria sociale e sabotaggi informatici, e il gruppo TraderTraitor era già stato accusato del furto da 1,5 miliardi di dollari a ByBit dello scorso anno. L'attacco a Binance ha portato quel copione a una nuova scala: secondo gli investigatori, sono stati sottratti 6,3 miliardi di dollari in appena 20 minuti, con l'automazione che apparentemente spostava e riciclava fondi più rapidamente di quanto l'approvazione umana potesse plausibilmente tenere il passo. «Deve essere stato fatto da un computer», ha detto Eric Jardine, responsabile della ricerca di Chainalysis.¹

Giovedì, Binance ha dichiarato che gli aggressori avevano inizialmente compromesso il laptop di un ingegnere, insieme ad altri punti di violazione. L'exchange ha sospeso prelievi e depositi, ripristinando in seguito i depositi, mentre i partner blockchain hanno congelato almeno 3 miliardi di dollari degli asset rubati. Il co-CEO Richard Teng l'ha definito «un attacco complesso», affermando che gli intrusi hanno utilizzato un meccanismo di autodistruzione per cancellare strumenti e tracce.²

La disputa immediata riguarda ciò che il colpo dice su dove i clienti dovrebbero tenere il proprio denaro. Il professore di cybersicurezza Tyler Moore ha esortato gli utenti a non lasciare consistenti disponibilità su un exchange, sostenendo che «non esistono protezioni integrate» quando si verificano attacchi hacker. Ryan Kirkley di Global Settlement Network ha espresso lo stesso argomento più ampio: senza assicurazione, ha detto, nessuna soluzione comune rende gli asset «davvero sicuri».³

Altri vedono una lezione più sfumata. L'amministratore delegato di Blockaid, Ido Ben-Natan, ha detto che l'impegno di Binance a risarcire integralmente i clienti significa che è improbabile che gli utenti perdano denaro e che gli exchange debbano imparare dalla violazione anziché essere liquidati. Anche Brett Falk dell'Università della Pennsylvania ha avvertito che la regolamentazione statunitense potrebbe non aver impedito la compromissione di un laptop, sebbene il presidente della CFTC Michael Selig abbia sostenuto che le piattaforme offshore non dispongono delle tutele richieste nei mercati americani.³

Entro venerdì, l'hack era diventato anche uno scontro di pubbliche relazioni. L'ex capo di Binance Changpeng Zhao ha chiesto a Elon Musk di smettere di deridere l'exchange e di «mostrare un po' di sostegno», richiamando la partecipazione di Binance legata agli investimenti in SpaceX. Eppure la questione centrale restava più difficile da liquidare: un recupero rapido può limitare i danni, ma non cancella la vulnerabilità che ha reso possibile un furto record.²