Binance rubati miliardi di dollari in cryptovalute
Come è avveunto l’attacco?
Il computer portatile compromesso di un ingegnere della società potrebbe essere stato sfruttato da hacker per prelievi non autorizzati.
Dichiarazioni
Il commento di Jake Moore, Global Cybersecurity Advisor di ESET
“Non è soltanto preoccupante la rapidità con cui, in un colpo informatico di questo tipo, possano sparire miliardi di dollari: è soprattutto incredibile che un singolo laptop possa disporre di privilegi di accesso sufficienti a rendere possibile un’operazione del genere. Se un solo dispositivo è in grado di autorizzare trasferimenti di criptovalute per importi così ingenti, agli hacker è bastato individuare i sistemi e le persone giuste per portare a termine l’attacco.
Sebbene le transazioni sulla blockchain siano tracciabili, recuperare le criptovalute rubate è un’operazione decisamente più complessa, soprattutto quando gli aggressori trasferiscono rapidamente i fondi attraverso numerosi wallet e diverse blockchain, ricorrendo a tecniche di elusione semplici e ben note.
La Corea del Nord ha sviluppato competenze sempre più sofisticate nell’utilizzo della criminalità informatica per generare enormi quantità di denaro. Questo episodio solleva tuttavia interrogativi importanti: le piattaforme di scambio di criptovalute stanno facendo abbastanza per proteggere gli asset dei propri clienti? E le misure di sicurezza e la regolamentazione del settore stanno evolvendo abbastanza rapidamente da tenere il passo con queste minacce?
Per chi sceglie di investire in criptovalute, resta comunque consigliabile distribuire i propri asset digitali su più piattaforme affidabili e utilizzare anche wallet fisici sicuri (come dispositivi USB dedicati), così da ridurre il rischio di perdere tutto il proprio patrimonio in seguito a un singolo attacco.”
Subhajeet Singha, Researcher di Acronis TRU
“Si tratta del più grande attacco mai registrato ai danni di un exchange. Binance ha comunicato un impatto di circa 6,3 miliardi di dollari, con circa 3 miliardi congelati grazie al coordinamento con partner del settore blockchain, tra cui Tether e Circle. L’entità dell’incidente supera nettamente quella della violazione subita da Bybit lo scorso anno, attribuita al gruppo Lazarus. Gli investigatori che si occupano di blockchain hanno collegato questo attacco al gruppo nordcoreano TraderTraitor, associato a Lazarus.
Le prime indagini di Binance avevano individuato come possibile punto di compromissione il laptop di un ingegnere DevOps, anche se successivamente sono stati identificati ulteriori punti di accesso. La ricostruzione completa della dinamica dell’attacco è ancora in corso.
Binance ha dichiarato che coprirà tutte le perdite, ma gli utenti dovrebbero comunque adottare alcune precauzioni per proteggersi da ulteriori attacchi. Se i dati degli account o le informazioni di autenticazione fossero accessibili, potrebbero essere utilizzati per campagne di phishing e social engineering più mirate. Anche in assenza di un furto di dati dei clienti, i truffatori possono sfruttare la notizia per diffondere false offerte di risarcimento o richieste urgenti di verifica degli account.
Le principali raccomandazioni sono cambiare le password deboli o riutilizzate su più servizi, proteggere l’account email collegato e attivare sistemi di autenticazione resistenti al phishing, come le passkey o le chiavi di sicurezza hardware. Chi utilizza API key dovrebbe verificarne le autorizzazioni, revocare quelle non più utilizzate e sostituire quelle che potrebbero essere state esposte. È inoltre importante verificare le comunicazioni attraverso l’app o il sito ufficiale di Binance, prestando particolare attenzione ai messaggi che richiedono un’azione immediata. Non bisogna mai condividere codici di autenticazione o frasi di recupero del wallet.
Questo episodio ricorda anche che mantenere ingenti quantità di fondi su qualsiasi exchange centralizzato comporta dei rischi. La custodia autonoma delle criptovalute attraverso un hardware wallet può ridurre l’esposizione alle violazioni degli exchange, ma richiede un’attenta protezione del dispositivo e della relativa frase di recupero”.
Tom Kellerman, VP of AI Security and Threat Research di TrendAI
“I gruppi di cybercriminali nordcoreani sono notoriamente dediti al saccheggio delle piattaforme di criptovalute. La loro missione è compensare gli effetti delle sanzioni economiche imposte dall’Occidente e fornire finanziamenti al programma missilistico del Paese. A margine, è interessante notare come gli exchange di criptovalute abbiano a lungo sottovalutato gli investimenti in cybersicurezza”.
