Binance ha rilasciato ulteriori informazioni riguardanti il precedente hack che ha prosciugato oltre 6,3 miliardi di dollari in criptovalute dai suoi portafogli. Sebbene i rapporti iniziali suggerissero che la violazione derivasse esclusivamente da un singolo dispositivo compromesso, il co-CEO Richard Tang ha chiarito che l'incidente era significativamente più complesso. L'attacco, durato diverse ore, ha visto il colpevole prosciugare centinaia di milioni di dollari in Bitcoin, Ethereum, USDC, USDT e altre attività digitali.
Secondo Tang, l'incidente di sicurezza è probabilmente originato da un laptop compromesso appartenente a un ingegnere DevOps. Questa violazione ha permesso all'attaccante di accedere a un contenitore di servizio e di inviare transazioni di prelievo non autorizzate. Tuttavia, Tang ha sottolineato che l'hacker non si è affidato alle autorizzazioni di un singolo ingegnere né ha eseguito una semplice azione "con un clic". Invece, l'operazione ha coinvolto un processo sofisticato a più fasi. Ad oggi, l'indagine non ha trovato prove di alcuna perdita di chiavi private dei portafogli e la responsabilità non è stata attribuita a nessun individuo specifico.
Il valore totale dei fondi rubati è stimato da Tang a 6,3 miliardi di dollari, sebbene il cacciatore di criptovalute Wazz abbia calcolato la cifra a circa 6,17 miliardi di dollari tracciando i portafogli. Il fondatore di Binance, Changpeng "CZ" Zhao, ha confermato l'entità generale della perdita senza specificare un numero esatto. I rapporti della BBC indicano che Binance ha scoperto ulteriori punti di violazione, suggerendo che il laptop compromesso potrebbe non essere stato l'unico punto di ingresso per gli attaccanti.
Nonostante la scala del furto, una parte sostanziale dei fondi rubati è stata congelata dagli emittenti. In risposta ai commenti fatti da Elon Musk riguardo all'incidente, CZ ha dichiarato che circa 3 miliardi di dollari in fondi sono stati messi al sicuro. La piattaforma di scambio ha inoltre evidenziato la sua resilienza finanziaria, notando di detenere un fondo SAFU del valore di oltre 1 miliardo di dollari e più di 1 miliardo di dollari in azioni SpaceX. Binance prevede di pubblicare un dettagliato post-mortem tecnico una volta completata l'indagine e verificati tutti i fatti, insieme a una prova aggiornata delle riserve dopo la conclusione degli sforzi di rimedio.
Fonti: Mashable.