Binance stima in 6,3 miliardi di dollari l’impatto di una violazione e promette di coprire le perdite

Binance ha stimato l’impatto di un incidente di sicurezza in circa 6,3 miliardi di dollari e si è impegnata a coprire tutte le perdite tramite il proprio Secure Asset Fund for Users (SAFU) e fondi aziendali.

In un aggiornamento del 30 ottobre, l’exchange ha dichiarato di aver collaborato con partner blockchain per congelare sulla rete circa 3 miliardi di dollari di asset coinvolti. Depositi e prelievi sono stati temporaneamente sospesi mentre proseguivano i controlli di sicurezza. 

I primi riscontri indicano il portatile compromesso di un dipendente

Secondo l’indagine preliminare di Binance, un aggressore potrebbe aver compromesso il portatile di un ingegnere DevOps, ottenendo accesso a un container di servizi e inoltrando transazioni di prelievo non autorizzate.

L’exchange ha dichiarato di non aver trovato prove di una fuga delle chiavi private dei wallet. Ha definito i risultati preliminari e promesso un rapporto tecnico dettagliato una volta conclusa l’indagine e verificati i fatti.

Binance ha inoltre revocato l’autorizzazione dell’indirizzo interessato e coinvolto le forze dell’ordine e partner di intelligence blockchain per rintracciare e recuperare gli asset. 

La cifra di 6,3 miliardi di dollari rappresenta la stima dell’azienda dell’impatto complessivo dell’incidente. La perdita finanziaria definitiva dipenderà in parte da quanto sarà possibile recuperare; gli asset congelati non devono essere considerati fondi già restituiti all’exchange.

Tether e Circle congelano stablecoin

Il fondatore ed ex amministratore delegato di Binance, Changpeng Zhao, ha dichiarato che l’incidente sembrava essere un attacco informatico. Ha precisato di non gestire più l’exchange, ma di aspettarsi la copertura integrale delle perdite degli utenti.

Zhao ha inizialmente ringraziato Tether e Circle per aver congelato rispettivamente circa 971 milioni e 823 milioni di dollari. Le cifre successive sono aumentate: Reuters ha riferito che Tether aveva congelato quasi 1,57 miliardi di dollari, mentre Circle aveva congelato oltre 800 milioni di dollari. Questi importi riferiti ai singoli emittenti fanno parte della più ampia operazione di congelamento degli asset e non devono essere aggiunti al totale di circa 3 miliardi di dollari di Binance. 

L’exchange promette una comunicazione aggiornata sulle riserve

Binance ha dichiarato che i clienti non subiranno le perdite e che pubblicherà una Proof of Reserves aggiornata dopo aver completato gli interventi correttivi.

L’annuncio non ha fornito un calendario per la ripresa di depositi e prelievi o per la conclusione dell’indagine. L’impegno di rimborso combina le risorse del SAFU con fondi aziendali, anziché basarsi soltanto sul fondo di protezione.