Secondo le informazioni diffuse questa settimana, gli investigatori hanno collegato formalmente l'hack di Binance alla Corea del Nord. L'attacco ha compromesso l'infrastruttura di firma degli hot wallet dell'exchange, il meccanismo che autorizza le transazioni in uscita. Si tratta del più grande hack crypto mai registrato.
Come si è verificata la violazione
I dettagli restano limitati, ma il cuore dell'attacco si è concentrato sul processo di firma degli hot wallet. È lo strato in cui vengono gestite le chiavi private o le operazioni di firma per i prelievi quotidiani. Comprometterlo consentirebbe a un attaccante di approvare trasferimenti senza violare la cold storage. Il risultato è stata una perdita senza precedenti nella breve storia del settore.
Il legame con la Corea del Nord
L'attribuzione alla Corea del Nord è la parte più significativa delle conclusioni. Pyongyang è da tempo accusata di utilizzare furti di criptovalute per finanziare operazioni statali, e questo caso ora porta esplicitamente tale etichetta. Gli investigatori non hanno fornito una tempistica su quando è stata effettuata l'attribuzione né quali prove la supportino. Ma la menzione pubblica di un attore statale innalza la posta in gioco oltre un tipico attacco a un exchange.
Perché gli hot wallet continuano a essere presi di mira
Gli hot wallet esistono perché i clienti si aspettano prelievi rapidi. Il compromesso è che qualsiasi sistema connesso a Internet è un bersaglio. L'infrastruttura di firma è particolarmente sensibile: è il punto di controllo tra una richiesta e una transazione trasmessa. Se un attaccante riesce a manipolare quel passaggio, non ha bisogno di violare l'intero stack di sicurezza dell'exchange. Gli basta entrare in un unico ambiente di firma. È il modello che Binance sta ora affrontando, e che il settore ha faticato a chiudere.
Il record che non sarà facile cancellare
Definire questo il più grande hack crypto mai registrato stabilisce un primato che nessuno voleva superare. Per Binance, le conseguenze operative e reputazionali sono immediate. Per i regolatori e le forze dell'ordine, l'attribuzione alla Corea del Nord complica gli sforzi di recupero: l'applicazione transfrontaliera contro un attore legato a uno Stato è un problema diverso dal dare la caccia a un gruppo criminale. L'exchange non ha divulgato quanto sia stato sottratto in questo resoconto, e non è chiaro se parte dei fondi sia stata tracciata o congelata.
Ciò che accadrà dopo dipende da come gli investigatori procederanno con la conclusione sulla Corea del Nord. Non è stata fissata alcuna scadenza per ulteriori divulgazioni, e Binance non ha dichiarato se adeguerà la propria configurazione di firma degli hot wallet in risposta. L'attribuzione stessa è ora pubblica: la questione del recupero non lo è.
