Binance ha dichiarato che il proprio team di monitoraggio ha individuato una proposta DAO dannosa, ha avvertito il progetto (di cui non è stato rivelato il nome) e ha coordinato la chiusura dei depositi con le piattaforme di scambio prima che una votazione bloccasse l’accesso a circa 1,2 milioni di dollari in token di tesoreria.
Binance contribuisce a sventare un attacco alla governance da 1,2 milioni di dollari in meno di 48 ore
SCRITTO DA
CONDIVIDI
Punti chiave
- Binance ha individuato la proposta quando mancavano meno di 48 ore alla scadenza.
- Il progetto, di cui non è stato reso noto il nome, ha respinto la misura prima che potesse essere eseguita.
- Attacchi simili dimostrano che le falle nella governance possono mettere a rischio le riserve delle DAO.
Binance segnala la proposta prima della votazione
L’exchange di criptovalute Binance ha comunicato il 18 agosto che il proprio team di sicurezza ha individuato una proposta di governance malevola diretta contro un’organizzazione autonoma decentralizzata (DAO) di cui non è stato rivelato il nome, in un momento in cui gli investitori esaminano con crescente attenzione i rischi che vanno oltre il codice degli smart contract. La nota sulla sicurezza ha precisato che la proposta avrebbe potuto mettere a rischio circa 1,2 milioni di dollari in token di tesoreria.
Jimmy Su, Chief Security Officer di Binance, ha descritto la risposta come un esempio di sicurezza che si estende all’intero ecosistema delle criptovalute:
“Questo caso dimostra come funziona la sicurezza integrata fin dalla progettazione, che va oltre i nostri confini. Il nostro team e i nostri sistemi hanno identificato una minaccia che nessun fornitore di sicurezza esterno aveva segnalato e sono intervenuti in modo proattivo per proteggere gli utenti dell’ecosistema.”
A meno di 48 ore dall’esecuzione, Binance ha contattato il progetto e si è coordinata con gli exchange centralizzati che quotavano il token per sospendere i depositi. Il progetto ha quindi votato contro la proposta, bloccandola prima dell’esecuzione. Binance non ha rivelato il nome del progetto né del token coinvolto.
Come le regole di governance hanno creato il rischio
Secondo l’azienda di criptovalute, la proposta ha sfruttato una bassa barriera di presentazione all’interno del meccanismo di governance on-chain del progetto. Una DAO utilizza smart contract e votazioni basate su token per gestire proposte, aggiornamenti, impostazioni del protocollo e risorse condivise. Il processo di governance spesso conferisce ai detentori di token diritti di voto, sottoponendo la gestione della tesoreria a regole trasparenti. La concentrazione del potere di voto o i periodi di revisione limitati possono rendere tali sistemi esposti alla manipolazione.
Un attacco alla governance portato a termine mostra cosa può accadere quando una proposta malevola viene eseguita. BonkDAO ha confermato a luglio che una proposta malevola ha prosciugato circa 20 milioni di dollari in token BONK dalla propria tesoreria. L’attacco alla governance di BonkDAO è andato a buon fine dopo che l’autore dell’attacco ha accumulato un potere di voto sufficiente per autorizzare il trasferimento.
Un rapido coordinamento limita ulteriori perdite
Sebbene abbia coinvolto un bridge piuttosto che una votazione di governance, l’incidente di KelpDAO dimostra come un coordinamento rapido possa limitare ulteriori perdite dopo il rilevamento. Chainalysis ha riferito che gli aggressori hanno sottratto circa 292 milioni di dollari dal bridge di KelpDAO dopo aver compromesso l’infrastruttura off-chain. La risposta ha bloccato un altro furto da 95 milioni di dollari e ha congelato 30.766 ETH associati all’autore dell’attacco. Su ha affermato che l’incidente ha dimostrato come le debolezze nella governance possano esporre gli utenti senza ricorrere a un tradizionale exploit del codice: «Questa proposta malevola evidenzia anche l’importanza di proteggere le persone, non solo le piattaforme». Ha aggiunto:
«I rischi maggiori nel mondo delle criptovalute oggi prendono sempre più di mira le persone, gli accessi e i comportamenti piuttosto che le vulnerabilità del codice. In questo caso, l’attacco è scaturito da una vulnerabilità di governance sottostante».
Gli avvisi precoci si estendono a tutto il settore delle criptovalute
Gli avvisi preventivi hanno inoltre limitato le perdite in schemi di criptovalute rivolti ai consumatori, sebbene tali truffe differiscano dagli attacchi alla governance dei protocolli. L’operazione “Level Up” dell’FBI aveva avvisato 8.103 potenziali vittime di frodi negli investimenti in criptovalute entro dicembre 2025. L’agenzia ha dichiarato che il 77% non era a conoscenza delle truffe e ha stimato che il proprio intervento abbia evitato perdite per circa 511,5 milioni di dollari. Poiché gli attacchi coinvolgono sempre più spesso protocolli, exchange e sistemi off-chain, Binance ha ampliato le proprie operazioni di monitoraggio, conformità e recupero. Secondo quanto riferito, l’exchange spende circa 300 milioni di dollari all’anno in attività di conformità, mentre quasi 1.500 dipendenti ricoprono ruoli correlati. Le operazioni di rilevamento delle frodi di Binance avrebbero intercettato 10,53 miliardi di dollari in potenziali frodi e attività anomale dal 2025 fino al primo trimestre del 2026.
Questo articolo è stato tradotto dall'inglese tramite IA. La versione originale in inglese è la fonte autorevole; le traduzioni automatiche possono contenere imprecisioni, in particolare nella terminologia legale e normativa.
