TRM Labs attribuisce con elevata confidenza a TraderTraitor, gruppo nordcoreano, l’attacco da circa 6,3 miliardi di dollari subito da Binance il 29 ottobre 2026. Al 30 ottobre l’exchange ha annunciato la sospensione temporanea di depositi e prelievi e l’impegno a coprire tutte le perdite.
Quali elementi collegano l’attacco a TraderTraitor
L’attribuzione combina analisi delle transazioni sulla blockchain e informazioni raccolte al di fuori delle reti. TRM Labs ha individuato somiglianze con precedenti attacchi collegati alla Corea del Nord: piccoli prelievi da Tornado Cash per finanziare un portafoglio operativo, preparativi iniziati prima del furto e firme ottenute in anticipo, poi utilizzate insieme.
La ricostruzione quantifica in circa 6,36 miliardi di dollari gli asset trasferiti dai portafogli Binance su dieci blockchain. Gran parte dei trasferimenti è avvenuta in circa 20 minuti, a partire dalle 20:05 UTC del 29 ottobre. I dati dell’analisi sono aggiornati alle 00:30 UTC del 30 ottobre.
Cosa cambia per chi usa Binance in Italia
Per chi utilizza Binance dall’Italia, la misura operativa annunciata dall’exchange è la sospensione temporanea di depositi e prelievi durante i controlli di sicurezza. Il comunicato riguarda la piattaforma e non distingue gli utenti per Paese.
Binance si è impegnata a coprire tutte le perdite attraverso il fondo SAFU e risorse aziendali. La società stima l’impatto complessivo in circa 6,3 miliardi di dollari e ha annunciato il congelamento sulla blockchain di circa 3 miliardi di dollari di asset.
Come proseguono l’indagine e il recupero
L’indagine preliminare di Binance indica che l’accesso potrebbe essere avvenuto attraverso il portatile compromesso di un ingegnere DevOps. Da lì l’attaccante avrebbe raggiunto un servizio interno e inviato richieste di prelievo non autorizzate. L’exchange non ha trovato prove di una fuga delle chiavi private dei portafogli.
Binance ha revocato l’autorizzazione dell’indirizzo coinvolto e coinvolto forze dell’ordine e partner specializzati per rintracciare e recuperare i fondi. Ha inoltre annunciato un resoconto tecnico dopo la verifica dei fatti e un aggiornamento della prova delle riserve al termine degli interventi.
Le criptovalute sono strumenti ad alto rischio e molto volatili: il loro valore può azzerarsi. Questo articolo ha solo scopo informativo e non è una consulenza finanziaria né un invito a investire.
