Oltre 6,3 miliardi di dollari in asset sono stati rubati a Binance in quello che i ricercatori definiscono il più grande hack crypto mai registrato per valore in dollari. Circa 3 miliardi di dollari degli asset colpiti sono stati congelati tramite gli operatori di stablecoin. I restanti 3,3 miliardi di dollari non sono stati recuperati.
Secondo il rapporto, TRM Labs ha attribuito l'attacco al gruppo nordcoreano TraderTraitor. I fondi sono stati spostati attraverso stablecoin e il protocollo di lending Aave su più chain.
Come si sono mossi i soldi
La traccia passa attraverso stablecoin e Aave, cosa insolita per un hack di queste dimensioni. Gli emittenti di stablecoin possono congelare i saldi, ed è esattamente ciò che è successo a circa 3 miliardi di dollari del bottino. Il resto — 3,3 miliardi di dollari — è sfuggito a tali controlli.
Poiché l'attacco ha coinvolto più chain, sono emerse nuove domande su come Binance protegge gli asset dei clienti attraverso la sua configurazione di custodia. Un incidente multi-chain di questa portata significa che l'exchange non stava proteggendo un singolo pool di fondi. Ne stava proteggendo diversi contemporaneamente, e gli attaccanti hanno trovato una via attraverso più di uno.
La questione della solvibilità
La domanda ovvia dopo una perdita di 6,3 miliardi di dollari è se Binance possa coprirla. La questione è stata sollevata pubblicamente, e il rapporto non offre una risposta chiara.
Coprire una perdita di quella entità non è questione di spostare numeri su una dashboard. Richiede o riserve che l'exchange non ha divulgato o un recupero di fondi che, finora, non è avvenuto per la metà più grande del totale.
I 3 miliardi congelati sono la buona notizia. I 3,3 miliardi non congelati sono la parte che conta per chiunque abbia denaro sulla piattaforma.
TraderTraitor e il problema dello zero-day
L'attribuzione di TRM Labs a TraderTraitor non è la prima volta che il gruppo viene collegato a furti di criptovalute, sebbene i fatti qui non delineino una storia più lunga. Ciò che è chiaro è il metodo: stablecoin e Aave, più chain, una grande cifra in dollari.
Il rapporto inquadra questo come parte di una realtà più ampia per la sicurezza crypto — il rischio costante di 'zero day'. È quel tipo di esposizione in cui la vulnerabilità non è nota finché non viene sfruttata, e nessuna quantità di audit di routine la individua in anticipo.
Il tempismo non è ottimo per un settore che continua a promettere custodia di livello istituzionale. Un hack a nove cifre è una brutta figura. Uno a dieci cifre è una conversazione diversa.
Il drenaggio separato di Polymarket
In un incidente separato, un hack di Polymarket ha drenato 2,7 milioni di dollari dai wallet degli utenti. È una frazione della cifra di Binance, ma indica lo stesso problema: wallet e piattaforme restano esposti ad attacchi che non richiedono un crollo del mercato, solo una singola apertura.
Due hack in un solo rapporto — uno enorme, uno modesto — non suggeriscono un singolo fallimento. Suggeriscono un pattern.
Bitcoin va avanti
Il rapporto nota che Bitcoin è rimasto resiliente attraverso hack e bear market. Questa è la parte strana della storia. Il più grande furto nella storia delle criptovalute si verifica, e l'asset al centro del mercato continua a fare ciò che ha fatto prima.
Per gli utenti di Binance, però, la resilienza a livello di protocollo non risponde alla domanda che hanno di fronte: quanto dei 3,3 miliardi mancanti tornerà indietro, e quando. Il rapporto non lo dice. Nemmeno nessun altro, per ora.
