L’indagine sull’hack di Binance ha individuato ulteriori punti di violazione dopo che il 29 ottobre 2026 gli aggressori hanno sottratto circa 6,3 miliardi di dollari all’exchange di criptovalute. I prelievi sono rimasti sospesi il giorno successivo, mentre Binance esaminava la propria sicurezza e lavorava al ripristino del servizio.

Punti chiave

  • Binance ha dichiarato di aver accantonato oltre 6,34 miliardi di dollari di fondi aziendali per coprire le perdite.
  • Gli investigatori non hanno attribuito la responsabilità a una singola persona, ha dichiarato il co-CEO Richard Teng.
  • Binance punta a riaprire i prelievi entro 40 ore dall’ultimo aggiornamento di Teng.

L’indagine sull’hack di Binance si amplia

Inizialmente Binance aveva preso in considerazione il laptop compromesso di un ingegnere come possibile punto d’accesso. Entro il 30 ottobre, gli investigatori avevano individuato altri punti di violazione, ha dichiarato Teng. Ha precisato che l’attacco non era semplicemente una questione di utilizzo delle autorizzazioni di un singolo ingegnere o di una sola azione.

Gli investigatori on-chain hanno attribuito il furto a hacker sostenuti dalla Corea del Nord. L’indagine sulle modalità con cui gli aggressori hanno ottenuto l’accesso era ancora in corso.

Come la delega degli account è entrata nell’indagine

Teng ha dichiarato che l’aggressore ha utilizzato una delega EIP-7702 per ottenere l’autorità di esecuzione su un hot wallet senza passare per i normali controlli di approvazione di Binance. Ha inoltre affermato che un meccanismo di autodistruzione aveva rimosso strumenti e tracce, rendendo più difficile l’indagine.

La specifica sulla delega degli account EIP-7702 descrive un tipo di transazione che consente a un account Ethereum di proprietà esterna di impostare codice e delegare l’esecuzione. La specifica illustra il meccanismo, ma non stabilisce come sia stato utilizzato in questo episodio.

Ido Ben-Natan, CEO di Blockaid, ha dichiarato che sistemi di firma compromessi hanno probabilmente reso possibile il furto. Ha affermato che gli aggressori avrebbero potuto sottrarre i fondi anche senza EIP-7702, sebbene questa funzionalità possa averli aiutati ad aggirare le misure di sicurezza e a prosciugare gli asset in un’unica operazione.

La società di analisi blockchain Chainalysis ha osservato migliaia di transazioni in rapida successione, uno schema che, secondo l’azienda, potrebbe indicare un riciclaggio automatizzato.

Copertura delle perdite e piani per i prelievi

Binance ha dichiarato che i fondi aziendali accantonati includevano 5 miliardi di dollari detenuti negli stessi token sottratti. L’exchange stava ricostruendo il servizio di prelievo e conducendo una revisione della sicurezza a livello aziendale, ha dichiarato Teng.

Il prestatore decentralizzato Aave aveva sospeso, a titolo precauzionale, i nuovi depositi e i prestiti. Ha riaperto i propri mercati il 30 ottobre, mentre i prelievi su Binance erano ancora sospesi.

Prossima tappa

Binance punta a riprendere i prelievi entro 40 ore dall’ultimo aggiornamento di Teng e a pubblicare un rapporto completo sulla prova delle riserve entro lunedì 2 novembre.

Leggi altre notizie

Altre notizie di FinanceVelix

Dichiarazione di esclusione di responsabilità

Questo articolo di FinanceVelix fornisce informazioni generali e non costituisce consulenza finanziaria, d’investimento, legale o fiscale personalizzata. I prezzi di mercato, i tassi d’interesse e le condizioni economiche possono cambiare; gli investimenti comportano un rischio di perdita. I fatti rispecchiano le informazioni disponibili al momento della pubblicazione e possono cambiare. Verificate autonomamente le informazioni importanti e, se necessario, consultate un professionista qualificato. La menzione di un asset, di un’azienda o di un servizio non costituisce un’approvazione.