Binance: finte interviste di lavoro e uno strumento AI dirottato dietro il furto da 6,34 miliardi di dollari

La ricostruzione di Binance

Binance ha pubblicato il rapporto sull'incidente il 3 novembre. Il racconto parte da giugno 2026, quando un ingegnere DevOps del portafoglio, che l'azienda chiama Engineer A, ha scaricato un'installazione Homebrew manomessa di un diffuso strumento di programmazione AI dopo averla trovata tramite un motore di ricerca. Binance afferma di aver rilevato l'anomalia, sostituito il dispositivo e cambiato le credenziali. Aggiunge che le informazioni sul ruolo di Engineer A e sui colleghi del team che gestisce l'infrastruttura del portafoglio sono state esposte all'aggressore.

A settembre 2026 qualcuno, fingendosi Project Director di una società inesistente, ha contattato un secondo ingegnere, Engineer B, su una piattaforma legittima per la ricerca di lavoro. Sono seguite due interviste. La prima è stata una videochiamata dal vivo con una presunta addetta alle risorse umane, che ha condiviso un account personale sui social per guadagnare fiducia. La seconda si è svolta tramite un'app di messaggistica con una persona che diceva di essere il CEO dell'azienda. Verso la fine, questa persona ha detto a Engineer B di scaricare un compito da un repository di codice.

Il repository conteneva un malware che si è attivato durante l'installazione. Binance lo definisce su misura e, all'epoca, non rilevato dagli strumenti di protezione degli endpoint. Il codice ha sostituito un componente legittimo dello strumento di sviluppo con una versione malevola. Ha anche cancellato le proprie tracce mentre era in esecuzione.

"Non è stata una singola violazione isolata né un semplice caso di phishing", ha dichiarato l'azienda nel rapporto.

Il 20 ottobre gli aggressori hanno usato il computer compromesso di Engineer B e uno strumento AI interno per prendere il controllo dei computer di Engineer A e di un altro ingegnere del portafoglio, Engineer C, secondo The Hacker News. Il 29 ottobre, tra le 17:15 e le 19:56, l'aggressore si è collegato al computer di Engineer C, ha usato le credenziali rubate a Engineer A, ha avviato un container e ha fatto partire uno script malevolo. Wired ha riferito che gli hacker hanno spostato miliardi in circa 20 minuti.

Perché il servizio di firma è stato decisivo

Lo script è arrivato a un servizio interno di firma del portafoglio, il sistema che autorizza le transazioni. Questo ha permesso agli aggressori di avviare trasferimenti fuori dalla normale procedura di prelievo. Richard Teng, co-CEO di Binance, ha respinto l'idea che il portatile di un dipendente fosse un unico punto di vulnerabilità. Teng ha detto a CNBC che gli aggressori "hanno passato mesi a costruire la loro strada verso l'interno".

BleepingComputer ha riportato un secondo meccanismo. Gli aggressori hanno sfruttato la funzione di autorizzazione EIP-7702 di Ethereum. Così hanno potuto continuare a spostare fondi dopo che Binance aveva sospeso i prelievi. Binance ha ammesso che le transazioni autorizzate sono proseguite dopo il blocco.

Binance ha detto di non aver trovato prove di una fuga di chiavi private del portafoglio. Ha annunciato che coprirà le perdite con il Secure Asset Fund for Users e con fondi propri.

Gli aggressori hanno prelevato fondi su 11 blockchain, e l'82% si trovava su Ethereum e Bitcoin, secondo The Hacker News. Dei 6,34 miliardi di dollari coinvolti, 2,85 miliardi sono stati congelati o intercettati, circa il 45%. Tether, Circle, Ripple, Arbitrum e Optimism hanno congelato quei 2,85 miliardi, ha riferito The Hacker News. Solo Tether e Circle hanno bloccato più di 1,567 miliardi di USDT e 800 milioni di USDC, e il Security Council di Arbitrum circa 30,5 milioni di dollari.

La pulizia e il denaro

Al 31 ottobre Binance aveva reintegrato il 98% dei 6,34 miliardi di dollari in asset coinvolti, ha riferito BleepingComputer. Teng ha detto a CNBC il 3 novembre che Binance stava ancora acquistando quelli rimanenti, più illiquidi.

Al 3 novembre la piattaforma aveva ricostruito il sistema del portafoglio e gli strumenti AI interni colpiti. Aveva sostituito i dispositivi e dismesso le credenziali compromesse. Aveva anche completato scansioni approfondite dei computer dei dipendenti. I prelievi sono tornati per gradi. Binance ha detto di aver iniziato a ripristinarli a fasi dalle 6:00 UTC del 1 novembre, secondo The Hacker News. Teng ha detto a CNBC che un esperto indipendente avrebbe esaminato "tutto ciò che abbiamo fatto".

La Corea del Nord e i totali

L'FBI ha attribuito il furto a TraderTraitor, un gruppo legato alla Corea del Nord, il 31 ottobre. Binance non arriva a nominare TraderTraitor, indicando l'attribuzione dell'FBI. Afferma che il suo team di sicurezza ha rilevato e bloccato 57 casi sospetti legati alla Corea del Nord nel 2026. Elliptic ha detto che il singolo incidente quasi raddoppia il totale delle criptovalute rubate dalla Corea del Nord, che stima in oltre 6,5 miliardi di dollari negli ultimi anni. Il dato è coerente con le cifre: un bottino di 6,34 miliardi di dollari è vicino al totale precedente, quindi il totale cumulato sarebbe all'incirca il doppio.

Il bottino supera il furto di Bybit del febbraio 2025, che The Hacker News ha quantificato in 1,46 miliardi di dollari. Wired ha scritto che TraderTraitor l'anno scorso ha rubato più di 1,5 miliardi di dollari in un altro attacco.

Binance e CNBC indicano la perdita in 6,34 miliardi di dollari, la cifra usata in questo articolo. The Hacker News parla di un bottino da 6,43 miliardi di dollari. Chainalysis ha stimato circa 5,912 miliardi di dollari al momento del furto, definendolo quasi quattro volte il secondo colpo più grande.

Cosa succede ora

Binance afferma di lavorare giorno e notte con le forze dell'ordine e i partner del settore per rintracciare e congelare i fondi rimanenti. L'FBI ha detto di aspettarsi che gli aggressori convertano gli asset rubati soprattutto in Ethereum. Ha aggiunto che poi li riciclerebbero tramite DeFi e servizi di scambio istantaneo.

I prelievi torneranno gradualmente man mano che i controlli saranno completati.