Binance è stata colpita dal più grande furto di criptovalute di sempre, con la sottrazione di 6,3 miliardi di dollari.

Binance afferma che un incidente di sicurezza ha colpito circa 6,3 miliardi di dollari in criptovalute. L'indagine preliminare indica il laptop di un ingegnere DevOps compromesso come possibile punto di accesso.

La piattaforma di scambio afferma di aver congelato circa 3 miliardi di dollari con l'aiuto di partner blockchain . Ha promesso di coprire tutte le perdite utilizzando il proprio fondo di emergenza e i fondi aziendali. Binance è considerata la più grande piattaforma di scambio di criptovalute per volume di scambi giornaliero.

Che cosa è successo?

In un aggiornamento del 30 ottobre, Binance ha dichiarato che gli hacker potrebbero aver utilizzato un laptop compromesso appartenente a un ingegnere DevOps per accedere a un container di servizio ed effettuare transazioni di prelievo non autorizzate. L'azienda ha affermato:

"Non abbiamo trovato alcuna prova di fuga di chiavi private del portafoglio."

Ciò non significa che un singolo dipendente possa trasferire miliardi di dollari. Il co-CEO di Binance, Richard Teng, ha dichiarato a BleepingComputer che l'attaccante non si è limitato a utilizzare i permessi di un singolo ingegnere. L'incidente ha coinvolto un processo più complesso, piuttosto che una singola azione "con un clic". Binance ha inoltre affermato che gli investigatori hanno identificato ulteriori punti di vulnerabilità.

Società di intelligence blockchain TRM Labs Chainalysis ha collegato il furto a TraderTraitor, un gruppo di hacker nordcoreano associato a precedenti furti di criptovalute. Labs Si stima che circa 6,36 miliardi di dollari abbiano lasciato i portafogli Binance su dieci blockchain, la maggior parte dei quali trasferiti in circa 20 minuti.

Cosa dovrebbero fare gli utenti di Binance?

Binance afferma di aver congelato on-chain circa 3 miliardi di dollari, mentre gli analisti del settore blockchain hanno riportato cifre leggermente diverse. Per ora, questi dati dovrebbero essere considerati stime in via di sviluppo piuttosto che un resoconto definitivo dei fondi recuperati o delle perdite finali dell'exchange.

Gli utenti di Binance.com ( Binance.US non è stato interessato) dovrebbero controllare i propri account, evitare truffe successive e reagire tempestivamente qualora individuassero segnali di un'ulteriore compromissione.

• Consultate direttamente gli aggiornamenti ufficiali. Aprite l'app di Binance o accedete direttamente al sito di supporto. Evitate di accedere tramite messaggi inaspettati che vi invitano a verificare urgentemente il vostro account o a richiedere un risarcimento. Binance ha chiesto ai clienti di affidarsi ai canali ufficiali.
• Controlla il tuo account e segnala qualsiasi attività anomala. Verifica la cronologia delle transazioni e le impostazioni di sicurezza dell'account. Se riscontri attività che non riconosci, contatta Binance tramite il suo servizio di assistenza ufficiale . Il centro assistenza di Binance offre opzioni per disabilitare un account e reimpostare la password o l'autenticazione a due fattori.
• Non fornire mai a nessuno i tuoi codici di autenticazione. Considera le richieste di codici di accesso come un segnale di allarme, anche se la persona afferma di star aiutando a risolvere un problema.
• Diffidate di chiunque prometta di recuperare criptovalute. L' FBI ha pubblicato un avviso nel 2023, segnalando che i falsi servizi di recupero prendono di mira le persone che hanno già perso criptovalute.
• Se perdi denaro a causa di una truffa simile, conserva le prove. Tieni traccia dei messaggi, degli indirizzi dei portafogli digitali, dei dettagli delle transazioni e delle informazioni su chiunque ti offra servizi di recupero.

Consiglio: non siete sicuri che un messaggio sia una truffa? Verificatelo con Scam Guard di Malwarebytes per una valutazione e consigli su come procedere.

Non sai dove indirizzare un link? Lo controlliamo noi.

Controlla ora