Binance, la più grande piattaforma mondiale di scambio di criptovalute, ha confermato di essere alle prese con un’incidente di sicurezza il cui impatto complessivo stimato ammonterebbe a circa 6,3 miliardi di dollari. La società ha precisato che l’entità dei danni effettivamente causati dagli attaccanti non è ancora stata determinata e non ha confermato in modo esplicito che siano stati sottratti fondi.
Le prime informazioni sull’accaduto sono state diffuse dopo le segnalazioni relative a un potenziale problema nei sistemi dell’azienda. Il fondatore di Binance ha dichiarato che l’episodio sembrava riconducibile a un’attacco hacker. In tarda serata, la piattaforma ha quindi reso noto il valore stimato dell’impatto, che, se confermato, renderebbe l’evento uno dei più gravi incidenti di sicurezza mai registrati nel settore delle criptovalute.
Ipotesi sul punto di accesso
Secondo le indagini preliminari, l’incidente potrebbe essere collegato al computer di un’ingegnere DevOps, che sarebbe stato compromesso. Da quel dispositivo, un’attaccante avrebbe avuto accesso a un container di servizio e avrebbe eseguito transazioni di prelievo non autorizzate. Binance ha aggiunto di non aver trovato, finora, prove di una fuga delle chiavi private associate ai wallet.
L’azienda ha comunicato di aver coinvolto partner del settore blockchain per bloccare gli asset interessati. Circa 3 miliardi di dollari sarebbero stati congelati direttamente sulla blockchain. I team di sicurezza stanno inoltre lavorando con le forze dell’ordine, gli emittenti, le società di analisi della blockchain e altri operatori del comparto per rintracciare e bloccare eventuali ulteriori attività legate ai fondi.
Servizi sospesi
Per consentire i controlli, il congelamento degli asset e il coordinamento con le autorità, Binance ha annunciato la sospensione temporanea di depositi e prelievi. La società ha assicurato che i fondi degli utenti sono al sicuro, ma ha anche chiarito che saranno forniti ulteriori dettagli tecnici soltanto dopo la conclusione dell’indagine e la verifica completa dei fatti.
Gli aggiornamenti, secondo quanto comunicato dall’azienda, saranno diffusi attraverso i canali ufficiali. Le verifiche dovranno stabilire l’origine dell’accesso, l’ammontare delle eventuali perdite e la natura delle transazioni individuate. Nel frattempo, i team di Binance proseguono l’analisi dei sistemi e la collaborazione con i soggetti coinvolti nel tentativo di mettere in sicurezza gli asset e ricostruire l’intera dinamica.