Binance ha confermato un grave incidente di sicurezza: oltre 2 miliardi di dollari sono stati sottratti dai wallet. Circle e Tether sono intervenute rapidamente per congelare la maggior parte dei fondi.
L’attenzione si concentra su un indirizzo Ethereum che sembrava detenere oltre 2,3 miliardi di dollari in token. Screenshot di Etherscan, esaminati da BeInCrypto, mostrano che ha ricevuto 28.005,6 ETH da un wallet etichettato Binance, per poi inviare 195.460 ETH, per un valore di circa 440 milioni di dollari, a un altro indirizzo.
Questi movimenti hanno fatto nascere voci di un hack su Binance da 2 miliardi di dollari. L’ammontare sottratto, se presente, non è stato ancora verificato.
“Siamo a conoscenza di segnalazioni riguardanti un potenziale problema di sicurezza e stiamo indagando attivamente,” ha dichiarato un portavoce di Binance a BeInCrypto. “A questo punto, non abbiamo confermato alcun impatto sui fondi degli utenti.”
Il portavoce ha spiegato che i team di sicurezza stanno esaminando l’attività e ha invitato gli utenti a evitare link non ufficiali e richieste di informazioni sugli account.
Quasi 1,8 miliardi di dollari in stablecoin segnalate
Uno screenshot di monitoraggio indica che Circle ha congelato circa 823 milioni di dollari in USDC all’indirizzo segnalato. Tuttavia, questa azione non è stata ancora confermata in modo indipendente.
Un registro on-chain separato di blacklist mostra che Tether ha avviato una richiesta di congelamento riguardante circa 971,1 milioni di dollari in USDT presso lo stesso indirizzo. L’ultimo stato registrato risulta in attesa di esecuzione, il che significa che quei token non sono ancora stati congelati.
Insieme, le cifre si avvicinano a 1,8 miliardi di dollari, anche se attualmente non possono essere considerati asset congelati o sottratti in via definitiva.
Si tratta di address poisoning?
Il wallet ha anche ricevuto piccoli trasferimenti da diversi indirizzi che assomigliano a un altro indirizzo utilizzato di recente. Questo richiama la tecnica dell’address poisoning: i truffatori inseriscono wallet con indirizzi simili nello storico delle transazioni, sperando che qualcuno copie l’indirizzo sbagliato durante l’invio di fondi.
Non ci sono prove che questa tecnica spieghi il trasferimento da 440 milioni di dollari. Le hot wallet sono wallet connessi a internet che gli exchange usano per processare depositi e prelievi dei clienti, ma un trasferimento da una di queste non significa automaticamente che i clienti abbiano perso fondi.
Per gli utenti, la precauzione immediata consiste nel verificare sempre l’intero indirizzo del destinatario, utilizzare le whitelist di prelievo salvate e non copiare gli indirizzi dalla cronologia delle transazioni. Controllate gli aggiornamenti di Binance direttamente tramite l’app ufficiale o il sito web.
Anche USDT è scivolata leggermente, attestandosi circa allo 0,1% sotto la parità con 1 dollaro su alcune quotazioni degli exchange, mentre uno screenshot di uno swap decentralizzato mostrava uno sconto ben più profondo. Questa quotazione isolata, però, non indica un depeg a livello di mercato.
Le vendite nel mercato crypto erano già iniziate prima degli alert sui wallet, quindi un collegamento diretto causa-effetto resta non dimostrato.
