Il tweet è stato eliminato dall’autore.
Ma abbiamo salvato tutto 🙂.
Gli hacker che hanno sottratto 6,3 miliardi di dollari a Binance hanno iniziato a convertire in Bitcoin i token Solana rubati. Nel frattempo, la maggior parte dei fondi è già stata trasferita dai wallet sulla rete Tron, utilizzati dagli aggressori per nascondere le tracce del più grande furto di criptovalute della storia.
Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.
Secondo la piattaforma di analisi blockchain Lookonchain, il 1° novembre gli aggressori hanno trasferito 486.970 SOL, per un valore di circa 46,4 milioni di dollari, e hanno iniziato a convertirli in Bitcoin tramite Relay.
Visualizza il post su X Caricamento...
Le transazioni riguardano fondi sfuggiti ai blocchi imposti dopo l’attacco a Binance del 29 ottobre. Tether, Circle e altri operatori del settore crypto hanno congelato asset rubati per circa 3 miliardi di dollari. Tuttavia, l’investigatore blockchain SomaXBT stima che gli hacker abbiano ancora il controllo di circa 3,5 miliardi di dollari.
Binance aveva riferito in precedenza che i suoi hot wallet erano stati compromessi nell’attacco. Le prime indagini indicavano un laptop di un dipendente violato, ma in seguito gli investigatori hanno individuato ulteriori punti di accesso.
Domenica l’exchange ha iniziato a ripristinare gradualmente i prelievi. La società si è inoltre impegnata a coprire le perdite e ha continuato a collaborare con le autorità statunitensi per rintracciare e recuperare gli asset rubati.
La società di analisi blockchain Chainalysis ha riferito che gli aggressori avevano quasi svuotato i wallet temporanei di deposito sulla rete Tron, estendendo al contempo le operazioni di riciclaggio a Solana. Gli analisti hanno stimato che il valore totale dei trasferimenti tramite Tron ammontasse a circa 500 milioni di dollari.
SomaXBT ha tuttavia precisato che questa cifra includeva trasferimenti ripetuti degli stessi asset tra indirizzi diversi. Secondo i suoi calcoli, dai wallet intermedi su Tron sono usciti effettivamente solo circa 242 milioni di dollari.
Il 30 ottobre Chainalysis ha segnalato uno schema di transazioni insolito. Gli hacker hanno effettuato migliaia di trasferimenti in un breve arco di tempo, spostando ripetutamente fondi tra indirizzi diversi. In alcuni casi, gli asset sono tornati in wallet già utilizzati in precedenza.
Gli analisti ritengono che gli aggressori possano utilizzare strumenti automatizzati per confondere le tracce delle transazioni e rendere più difficile rintracciare le criptovalute rubate.
Una parte degli asset rubati è arrivata anche sull’exchange centralizzato di criptovalute Gate. Secondo Lookonchain, che ha pubblicato i suoi risultati il 2 novembre, gli aggressori hanno depositato sulla piattaforma circa 250.000 dollari nelle 12 ore precedenti.
Gate ha annunciato di aver congelato due account collegati alle transazioni sospette e di essere pronta a collaborare con le autorità. L’exchange non ha però reso noto l’importo dei fondi congelati.
Nel frattempo, il 31 ottobre l’FBI (Federal Bureau of Investigation) statunitense ha attribuito ufficialmente l’attacco a Binance al gruppo di hacker nordcoreano TraderTraitor. L’agenzia ha inoltre pubblicato gli indirizzi dei wallet di criptovalute collegati agli asset rubati.
L’FBI, insieme ai Servizi segreti statunitensi e alla divisione investigativa dell’Internal Revenue Service (IRS-CI), ha esortato gli exchange di criptovalute, gli operatori dei nodi THORChain e le piattaforme di finanza decentralizzata (DeFi) a bloccare le transazioni che coinvolgono gli indirizzi identificati e i fondi rubati.
Secondo gli investigatori statunitensi, inizialmente gli hacker hanno convertito gli asset rubati soprattutto in Ether (ETH). L’FBI prevede che gli aggressori continueranno a cercare di nascondere la provenienza dei fondi tramite protocolli DeFi e servizi di swap istantaneo di criptovalute.
L’attacco a Binance del 29 ottobre è diventato il più grande furto di criptovalute della storia. Secondo l’exchange, gli hacker hanno sottratto circa 6,3 miliardi di dollari, oltre quattro volte il precedente record stabilito con l’attacco a Bybit nel febbraio 2025. In quell’occasione, gli aggressori hanno rubato Ether per un valore di circa 1,5 miliardi di dollari dall’exchange.
Un altro grave incidente è stato l’attacco alla rete blockchain Ronin, associata al gioco Axie Infinity. Nel marzo 2022 gli hacker hanno sottratto asset per circa 620 milioni di dollari dopo aver ottenuto il controllo delle chiavi dei validatori. Nell’agosto 2021, dal protocollo Poly Network sono stati sottratti oltre 610 milioni di dollari, anche se in seguito l’aggressore ha restituito quasi tutti i fondi.
Un altro grave attacco ha colpito l’exchange di criptovalute giapponese Coincheck nel gennaio 2018, quando sono stati rubati token per un valore di circa 530 milioni di dollari. Nel 2014 Mt. Gox, allora il più grande exchange di Bitcoin al mondo, è crollato dopo anni di furti di Bitcoin per un valore complessivo di circa 500 milioni di dollari.
Ricordiamo che i clienti di Binance hanno ritirato 5,8 miliardi di dollari dall’exchange.