Attacco hacker a Binance: interviste finte e malware per rubare 6,3 miliardi di dollari

Il 29 ottobre si è concluso un tentativo di furto di criptovalute su scala senza precedenti: 6,34 miliardi di dollari di asset digitali sono stati compromessi su Binance. Le autorità americane, in particolare il FBI, hanno identificato la Corea del Nord come responsabile dell'operazione. Non si è trattato di un attacco improvviso, ma di una campagna di intrusione durata mesi, basata su ingegneria sociale e malware sofisticati che hanno mirato specificamente al personale tecnico dell'exchange.

Il meccanismo dell'intrusione

La catena di eventi è iniziata a giugno, quando un ingegnere DevOps di Binance ha installato una versione manomessa di un popolare strumento di coding assistito dall'IA. Sebbene l'anomalia sia stata rilevata in tempo, l'attacco ha permesso ai criminali di raccogliere informazioni sui colleghi. A settembre, la strategia è diventata più diretta: un altro ingegnere ha ricevuto un messaggio da un presunto "Direttore di Progetto" tramite una piattaforma di reclutamento legittima.

• Interviste finte: La vittima ha sostenuto due colloqui, il primo in videochiamata con un finto responsabile HR che ha condiviso account personali per creare fiducia.
• Malware camuffato: Nel secondo colloquio, con il presunto CEO, è stato inviato un file di "assegno" che, durante l'installazione, ha eseguito codice malevolo.
• Evasione avanzata: Il malware ha sostituito componenti legittimi dello strumento di sviluppo con versioni malevole e ha cancellato le tracce della sua presenza.
• Propagazione interna: Il 20 ottobre, i criminali hanno usato il computer infetto per accedere a un tool IA interno, prendendo il controllo di altri due computer di ingegneri.
• Esecuzione finale: Il 29 ottobre, utilizzando le credenziali rubate, è stato lanciato uno script malevolo che ha permesso il trasferimento degli asset.

Cosa cambia per chi compra in Italia

Per gli utenti italiani che detengono criptovalute su exchange centralizzati come Binance, l'episodio solleva questioni importanti sulla sicurezza strutturale delle piattaforme. Binance ha dichiarato di aver già ricostruito i sistemi wallet interessati, sostituito i dispositivi compromessi e potenziato la rilevazione delle anomalie con l'IA. L'exchange ha confermato che assorbirà interamente le perdite finanziarie, avendo già stanziato fondi per coprire il furto e rimborsato il 98% degli asset tokenizzati colpiti. Questo approccio rassicura gli investitori sul fatto che il rischio di perdita diretta del capitale, in caso di fallimento della sicurezza della piattaforma, resta a carico dell'operatore e non dell'utente finale, a patto che le transazioni non fossero già state autorizzate e completate prima della sospensione dei prelievi.

Il caso evidenzia come la superficie d'attacco stia migrando verso il personale tecnico e gli strumenti di sviluppo, rendendo cruciali non solo le difese perimetrali, ma anche la formazione continua contro l'ingegneria sociale.

Domande frequenti

Devo trasferire i miei fondi da Binance?

Binance ha dichiarato che la stabilità degli asset è garantita e che le perdite saranno coperte dall'exchange. Non c'è attualmente un obbligo immediato di trasferimento, ma è sempre consigliabile monitorare gli aggiornamenti ufficiali della piattaforma in caso di incidenti di sicurezza.

Chi è stato colpito direttamente dal furto?

Il furto ha riguardato gli asset digitali custoditi sulla piattaforma. Gli utenti che avevano fondi su Binance non hanno perso denaro a causa di un errore proprio, ma a causa dell'intrusione nei sistemi interni dell'exchange, che si è assunto la responsabilità finanziaria del danno.

Quando è avvenuto l'attacco finale?

L'attacco che ha portato al furto degli asset è stato eseguito il 29 ottobre, sebbene la fase di infiltrazione e installazione del malware sia iniziata già a giugno e si sia protratta per mesi.