Attacco a Binance: fondi congelati e restituzioni

Cosa è confermato

Dopo il furto subito da Binance il 29 ottobre, gli investigatori stanno seguendo criptoattività sottratte per miliardi di dollari. Una parte è stata bloccata, ma il saldo congelato non equivale a denaro già restituito alla piattaforma o ai suoi clienti. Le comunicazioni esaminate non stabiliscono un totale effettivamente restituito.

Importi sottratti e congelati

Secondo il rapporto di Elliptic, Binance stima l’impatto dell’incidente in circa $6.3 miliardi e segnala circa $3 miliardi congelati. La piattaforma afferma che coprirà le perdite con il fondo SAFU e risorse proprie. Questo impegno non conferma che i pagamenti siano già stati completati.

Le stime indipendenti differiscono. TRM Labs ha rilevato $6.36 miliardi sottratti e circa $2.7 miliardi congelati alle 00:30 UTC del 30 ottobre. Elliptic stima il furto in $6.43 miliardi e verifica il blocco di $2.84 miliardi; il suo grafico dei congelamenti usa una rilevazione delle 12:55 UTC circa. Sono misurazioni sovrapposte dello stesso incidente: non vanno sommate come recuperi separati.

I fondi sottratti al controllo dell’attaccante

Il consiglio di sicurezza di Arbitrum ha annunciato il congelamento di 8 425 ETH e 74 559 805.2 ARB, trasferiti a un indirizzo dedicato. Per muoverli nuovamente occorre un voto di governance di ArbitrumDAO, coordinato con le parti interessate.

L’attaccante non può più spendere questi fondi. L’annuncio, però, non afferma che siano già stati consegnati a Binance o accreditati ai clienti colpiti. Descrivere l’intervento come un rimborso completato andrebbe oltre le prove disponibili.

Cosa emerge dall’indagine

TRM attribuisce l’attacco al gruppo nordcoreano TraderTraitor con un alto grado di fiducia. Secondo la sua analisi, l’attaccante ha ottenuto la capacità di far autorizzare trasferimenti su più blockchain dall’infrastruttura di firma degli hot wallet di Binance. È una valutazione di TRM, non il rapporto tecnico definitivo della piattaforma.

Anche Elliptic considera probabile un coinvolgimento nordcoreano. Parte dei fondi rubati è stata mescolata con i proventi dell’attacco a Bitget. L’azienda precisa che una rete di riciclaggio comune non dimostra, da sola, che gli autori siano gli stessi. Nell’aggiornamento delle 19:30 UTC segnala che le autorità investigative non avevano confermato l’attribuzione.

Quanto è stato realmente restituito?

Le comunicazioni esaminate non forniscono un totale confermato degli asset restituiti a Binance o dei pagamenti completati ai clienti. Lo stato corretto è dunque « importo non accertato », non « zero restituito ».

I prossimi aggiornamenti dovranno distinguere tre risultati: il blocco degli asset, la loro consegna al destinatario legittimo e l’adempimento degli obblighi verso i clienti. Servono prove di trasferimenti e pagamenti completati per stabilire quale parte delle perdite sia stata davvero rimborsata.