Pete esamina l'incidente da 6,3 miliardi di dollari di Binance mentre l'indagine si amplia

Binance ha stimato l'impatto totale del suo incidente di sicurezza in circa 6,3 miliardi di dollari in un annuncio esaminato dal conduttore di Learn Cardano, Pete. Il suo video segue le prime segnalazioni di ingenti deflussi dai wallet, gli sforzi per congelare gli asset interessati e la risposta dell'exchange.

Le constatazioni preliminari presentate nella sua copertura si sono concentrate su un laptop di un dipendente potenzialmente compromesso. Binance ha successivamente ampliato quel resoconto, segnalando ulteriori punti di violazione e descrivendo un processo di attacco più complesso.

Grandi trasferimenti dai wallet operativi di Binance

La copertura di Pete inizia con le segnalazioni di un importo compreso tra circa 5,6 e 5,7 miliardi di dollari in movimento da wallet collegati a Binance su reti tra cui Ethereum, Bitcoin e Tron. Descrive una sequenza che coinvolge diversi wallet operativi e trasferimenti consistenti di ETH, USDT e USDC.

Questi wallet connessi a Internet, comunemente chiamati hot wallet, supportano l'elaborazione quotidiana delle transazioni di un exchange. L'attività discussa nel video ha coinvolto wallet controllati da Binance e l'infrastruttura utilizzata per autorizzare i prelievi.

La portata riportata è cambiata man mano che le informazioni diventavano disponibili. Verso la fine della registrazione, Pete ha riportato l'annuncio di Binance che stimava l'impatto totale in circa 6,3 miliardi di dollari. Quella cifra ha sostituito le stime precedenti discusse all'inizio del suo aggiornamento.

Congelamenti di stablecoin e risposta di Binance

Gli sforzi per limitare il movimento degli asset interessati costituiscono una parte centrale del resoconto di Pete. Evidenzia segnalazioni di circa 1 miliardo e 567 milioni di USDT congelati, insieme a centinaia di milioni di dollari in USDC. Successivamente Binance ha indicato in circa 3 miliardi di dollari il valore complessivo degli asset congelati.

Il congelamento dei token ne impedisce lo spostamento dagli indirizzi interessati. Il recupero e la restituzione di quegli asset sono passaggi distinti, quindi l'importo congelato non rappresenta fondi già riportati sull'exchange.

Un annuncio presentato nel video descriveva una sospensione temporanea di depositi e prelievi mentre Binance effettuava controlli di sicurezza. L'exchange ha delineato la cooperazione con le forze dell'ordine, gli emittenti dei token, le società di intelligence blockchain e i partner del settore per tracciare gli asset e ottenere ulteriori congelamenti.

Binance si è anche impegnata a coprire le perdite tramite il suo Secure Asset Fund for Users, noto come SAFU, e fondi societari. Pete discute tale impegno insieme a domande sulle risorse finanziarie disponibili per onorarlo.

La sua copertura sulla sicurezza si estende ai tentativi di impersonificazione collegati all'incidente. Descrive come email e messaggi fraudolenti possano imitare gli annunci di Binance, usando presunti aggiornamenti dell'account o istruzioni di recupero per indirizzare gli utenti verso link di phishing.

[NEWSBREAK]

L'indagine si estende oltre la constatazione iniziale sul laptop

La spiegazione preliminare esaminata nel video di Pete suggeriva che il laptop di un ingegnere DevOps compromesso possa aver consentito l'accesso a un container di servizio e l'invio di transazioni di prelievo non autorizzate. Un container di servizio è un ambiente software isolato che esegue una particolare applicazione o un servizio.

Binance ha dichiarato di non aver trovato prove di fughe delle chiavi private dei wallet. Il suo resoconto iniziale si è quindi concentrato sull'accesso ai sistemi interni utilizzati nell'elaborazione delle transazioni, con una spiegazione tecnica dettagliata riservata al completamento dell'indagine.

Un aggiornamento successivo ha identificato ulteriori punti di violazione. Binance ha descritto l'incidente come un attacco complesso che non poteva essere ricondotto a un singolo computer o a un'azione a un clic utilizzando le autorizzazioni di un solo ingegnere. L'azienda ha anche dichiarato che l'indagine non ha attribuito la responsabilità a un individuo.

L'exchange si è impegnato a pubblicare un post mortem tecnico una volta completata l'indagine e verificati i fatti. Il suo annuncio includeva anche piani per pubblicare un Proof of Reserves aggiornato dopo la fase di rimedio.