Binance: 570 milioni in Bitcoin dal fondo SAFU a wallet misterioso

Una mossa silenziosa che potrebbe innervosire gli investitori

Il Secure Asset Fund for Users (SAFU) di Binance, la riserva istituita dall’exchange per proteggere i clienti in caso di eventi estremi, è ora pari alla metà della sua dimensione originaria, e la metà che è stata spesa è in movimento. Per essere più precisi, i 7.500 BTC che hanno lasciato il fondo il 31 ottobre sono stati nuovamente ceduti nelle prime ore del 3 novembre.

Il 31 ottobre Binance aveva dichiarato che un “impiego parziale” del SAFU faceva parte della strategia per coprire le perdite derivanti dalla violazione dell’hot wallet, insieme a una parte del proprio fondo assicurativo sui futures e alla propria tesoreria aziendale. Non ha mai specificato l’ammontare proveniente da ciascuna fonte, e gli ultimi movimenti offrono la visione più chiara finora su dove siano finiti quei fondi.

Cosa mostra la blockchain

Le monete hanno lasciato l’indirizzo SAFU pubblicato da Binance, 1BAuq7Vho2…, in due transazioni il 31 ottobre: 1 BTC alle 14:45 UTC e 7.499 BTC alle 14:51 UTC. Sono poi approdate a un indirizzo intermedio, dove sono rimaste per tre giorni. Alle 05:56 UTC del 3 novembre, quell’indirizzo intermedio ha inviato tutti i 7.500 BTC in un’unica transazione a un portafoglio senza etichetta che ha elaborato più di 2.400 transazioni nel corso della sua esistenza. Cinquanta minuti dopo, il portafoglio ha suddiviso il totale in 150 output da circa 50 BTC ciascuno. Novantasei di questi output, per un totale di 4.800 BTC, sono stati poi raggruppati in un trasferimento da 9.346 BTC. I restanti 54 lotti sono stati inviati in transazioni separate quello stesso giorno. Suddividere una grande quantità di BTC in parti da 50 BTC e ricombinare alcune di esse è solitamente il modo in cui un exchange invia le monete ai market maker o ai desk over-the-counter (OTC) per riacquistare i token mancanti. Nessun dato, tuttavia, collega l’indirizzo di destinazione a un’entità identificabile, e Binance non ha fornito spiegazioni in merito a tali trasferimenti. Al prezzo attuale del bitcoin, pari a circa 77,70 dollari, le monete trasferite hanno un valore ben superiore a 572 milioni di dollari.

Perché il dato relativo al SAFU è importante

A febbraio il SAFU deteneva 15.000 BTC, dopo che Binance aveva completato la conversione del fondo di circa 1 miliardo di dollari da stablecoin a bitcoin. Attualmente ne detiene poco più di 7.500 BTC.

Ciò porta il fondo al di sotto di una soglia fissata dalla stessa Binance. Le FAQ relative al SAFU indicano chiaramente che l’exchange riequilibrerà il fondo riportandolo a 1 miliardo di dollari se il suo valore «scende al di sotto degli 800 milioni di dollari a causa delle fluttuazioni del prezzo del BTC».

Il problema è che la regola riguarda i cali di prezzo, non le spese, e Binance ha dichiarato separatamente che si «impegna a ricostituire il SAFU per riportare la dimensione del fondo a circa 1 miliardo di dollari», ma non ha fornito alcuna tempistica. Il rapporto sull’incidente del 3 novembre, che ha ricondotto l’attacco all’installazione di un software compromesso da parte di uno sviluppatore e all’uso improprio di un servizio di portafoglio interno, non menziona affatto il SAFU.

Il bilancio di Binance dopo la violazione

Binance afferma di aver sostenuto l’intero costo e di aver reintegrato il 98% delle risorse interessate (al 31 ottobre), mentre i token meno liquidi sono ancora in fase di acquisto. Bitcoin.com News ha riportato che l’analisi post-incidente ha ricondotto la violazione a un falso colloquio di lavoro e a strumenti di intelligenza artificiale (AI) compromessi.

I flussi dei clienti si sono stabilizzati da quando sono stati riaperti i prelievi e Binance ha comunicato che alle 03:00 UTC del 3 novembre i depositi orari superavano i prelievi; i dati hanno inoltre mostrato afflussi netti pari a 3,22 miliardi di dollari nelle ultime 24 ore a fronte di deflussi netti pari a 12,17 miliardi di dollari negli ultimi sette giorni.

Tale inversione di tendenza è avvenuta dopo un’esodo massiccio, di cui Bitcoin.com News ha dato notizia quando gli afflussi sono tornati positivi in seguito a un esodo post-attacco hacker pari a 7 miliardi di dollari.