La violazione record di Binance è iniziata tardi giovedì, quando un incidente di sicurezza sulla sua piattaforma offshore ha coinvolto circa 6,3 miliardi di dollari in asset dei clienti. È avvenuta poche ore dopo che la piattaforma internazionale di Polymarket aveva temporaneamente sospeso le contrattazioni in seguito a una distinta violazione da parte di terzi, rafforzando i timori che il problema della sicurezza delle criptovalute si stia ampliando anziché attenuando.¹

Per Tyler Moore, professore di cybersicurezza all'Università di Tulsa, la lezione era netta: lasciare somme consistenti su un exchange è «estremamente pericoloso», perché gli utenti non dispongono delle protezioni integrate disponibili per i depositanti bancari quando si verifica un inevitabile attacco informatico.¹ Ryan Kirkley di Global Settlement Network è giunto a una conclusione altrettanto cupa, avvertendo che gli asset non sono «veramente al sicuro» senza un broker-dealer affidabile e assicurato.¹

Ma altri sostengono che le conseguenze contino quanto la violazione. Binance ha dichiarato che risarcirà integralmente i clienti, e l'amministratore delegato di Blockaid Ido Ben-Natan ha affermato che gli utenti non dovrebbero perdere denaro se gli exchange assorbono il danno. Anche il professore dell'Università della Pennsylvania Brett Falk ha detto che un exchange sostenuto finanziariamente può offrire un percorso di recupero migliore rispetto a un wallet in autocustodia, in cui nessuna azienda è in grado di rimborsare una vittima.¹

Gli investigatori si sono presto concentrati sui sospetti responsabili. Le società blockchain hanno collegato il furto a TraderTraitor, un gruppo associato alla rete Lazarus della Corea del Nord. Binance ha dichiarato che gli aggressori hanno compromesso il laptop di un ingegnere e sfruttato altri punti di violazione; il co-amministratore delegato Richard Teng ha descritto un «attacco complesso» che ha utilizzato un meccanismo di autodistruzione per cancellare strumenti e tracce.² Chainalysis ha affermato che i fondi sono stati sottratti in appena 20 minuti, mentre il ricercatore Eric Jardine ha detto che la velocità delle transazioni significava che «deve essere stato fatto da un computer».²

Entro venerdì, Binance ha dichiarato che i partner avevano congelato almeno 3 miliardi di dollari on-chain. Michael Selig della CFTC ha presentato l'incidente come un monito sui circuiti offshore privi di tutele in stile statunitense, sebbene Falk abbia replicato che la regolamentazione convenzionale potrebbe non raggiungere il software di autenticazione al centro di una simile compromissione.¹

La violazione ha anche dato vita a un siparietto online. Dopo che Elon Musk ha reagito con emoji, il cofondatore di Binance Changpeng Zhao gli ha chiesto di smettere di trollare e di «mostrare un po' di sostegno», citando la partecipazione di Binance in SpaceX legata a un investimento.³ Due retweet di Musk forniti insieme all'episodio non contenevano alcuna spiegazione pubblica sostanziale della sua reazione a Binance.Elon Musk (elonmusk)⁴Elon Musk (elonmusk)⁵