Il co-CEO di Binance Richard Teng afferma che il settore deve imparare dalla violazione da 6,3 miliardi di dollari subita da Binance. Gli hacker hanno combinato una nuova funzionalità di Ethereum (ETH), finti recruiter e tecniche di intelligenza artificiale, sollevando interrogativi sui nuovi strumenti crypto.
Tuttavia, una ricercatrice di Ethereum sostiene che la funzionalità di per sé non sia difettosa. I possessori di ETH sugli exchange potrebbero essere esposti attraverso i sistemi di firma dei custodi piuttosto che a causa dell’aggiornamento.
Cosa dice Teng che il settore dovrebbe imparare dall’attacco a Binance?
Teng ha dichiarato a CNBC martedì che Binance ha pubblicato un report dettagliato affinché il settore possa apprendere da quanto accaduto. Ha citato un’attribuzione da parte dell’FBI alla Corea del Nord e una campagna pianificata per mesi.
La campagna è iniziata a giugno con un falso strumento per sviluppatori, ha spiegato, per poi proseguire a settembre con finte interviste da parte di finti recruiter. Gli attaccanti sono quindi passati attraverso strumenti interni di intelligenza artificiale fino al sistema che autorizzava le transazioni dei wallet.
Il 29 ottobre hanno sfruttato una nuova funzionalità di Ethereum che ha permesso di spostare i fondi anche dopo che Binance aveva sospeso i prelievi, ha dichiarato Teng. Su Ethereum, un wallet ha perso circa 167.464 ETH e 1,6 miliardi di dollari in Tether (USDT).
I ricercatori la identificano come EIP-7702, un upgrade di Ethereum previsto per maggio 2025 che permette ai wallet ordinari di “prendere in prestito” codice dagli smart contract, ha riportato Gizmodo.
Blockaid, una società di sicurezza blockchain, ha scoperto che l’attaccante ha inserito 50 autorizzazioni firmate in un’unica transazione. Binance ha rimosso la delega quasi quattro ore dopo, secondo una spiegazione in dettaglio di come è avvenuto l’attacco.
Le nuove tecnologie aumentano il rischio o lo spostano?
Il ricercatore di Ethlabs Derek Chiang ha sostenuto che EIP-7702 non sia difettosa, pur avendo accelerato e reso più efficiente il furto. Ha aggiunto che i possessori che utilizzano wallet che supportano tale funzionalità, come MetaMask, non devono farsi prendere dal panico.
Anche gli strumenti di intelligenza artificiale figurano nel racconto di Teng, sia come tecnica utilizzata dagli attaccanti sia come percorso interno verso il sistema di firma.
Binance afferma di aver rimpiazzato il 98% degli asset colpiti, ricostruito il sistema di wallet, sostituito i dispositivi e cancellato le credenziali collegate. Sta anche collaborando con le forze dell’ordine e partner del settore per rintracciare e congelare i fondi rubati.
Se la revisione indipendente promessa da Teng confermasse la compromissione del firmatario, il rischio ricadrebbe sul design della custodia dell’exchange più che sulle sole nuove funzionalità. Un difetto nella funzionalità cambierebbe, invece, questa lettura degli eventi.
