Hack Binance: XRP colpito per primo, 5 portafogli svuotati in 4 minuti

Cinque pagamenti per un totale di 296 milioni di dollari

Binance ha perso circa 296 milioni di dollari in XRP il 29 ottobre, secondo quanto emerso dall’analisi delle transazioni condotta da TRM Labs. La società di blockchain intelligence indaga sulle attività illecite legate alle criptovalute. Ha dichiarato:

«Il primo furto della serata è avvenuto sul registro XRP. Tra le 20:05 e le 20:09 UTC, cinque portafogli Binance hanno inviato 233,46 milioni di XRP a un unico indirizzo dell’autore dell’attacco, lasciando in ciascun portafoglio solo il saldo minimo.»

La società di analisi on-chain Glassnode ha riportato la stessa sequenza, pubblicando su X: «Prima è stato l’XRP, poi, poco dopo, il SOL, seguito da BTC, ETH, USDT e TRX». La piattaforma di analisi blockchain Arkham ha individuato i primi 300 milioni di dollari dell’autore dell’attacco in XRP, prima dei 6 miliardi di dollari trasferiti in 141 transazioni su nove blockchain tra le 20:10 e le 23:05 UTC.

Xrplwin, un explorer che mostra le transazioni e l’attività degli account sul Ledger XRP, ha tracciato cinque trasferimenti verso un unico indirizzo controllato dall’autore dell’attacco nell’arco di quattro minuti e 20 secondi. Il trasferimento iniziale rappresentava circa il 79% del totale. Ogni portafoglio ha mantenuto la riserva di conto richiesta, ovvero XRP che non può essere inviato tramite pagamenti ordinari. Gli investigatori possono seguire i trasferimenti successivi attraverso i saldi pubblici dei portafogli e le cronologie delle transazioni.

Ripple ha limitato l’uso di RLUSD mentre Binance indagava sulla violazione

Le prime conclusioni dell’exchange sulla violazione dei portafogli descrivevano prelievi non autorizzati dai portafogli controllati da Binance. Descrivendo l’attacco in senso più ampio, TRM ha dichiarato:

«Nel giro di pochi minuti, i portafogli di Binance presenti su XRP Ledger, Ethereum, Bitcoin, Tron, Solana e altre quattro reti avevano inviato i propri saldi a indirizzi controllati da un unico aggressore.»

Il co-CEO Richard Teng ha successivamente rivelato ulteriori punti di violazione e controlli di approvazione aggirati, man mano che gli investigatori ampliavano la loro indagine. TRM ha identificato normali trasferimenti XRP firmati provenienti dai portafogli di Binance. La sua valutazione ha evidenziato un accesso compromesso alla firma su tutte le reti.

Ripple ha congelato 40,5 milioni di RLUSD rubati, la sua stablecoin sostenuta dal dollaro, su Ethereum alle 22:01 UTC del 29 ottobre, come confermato da TRM. L’autore dell’attacco aveva venduto 48 milioni degli 88,5 milioni di RLUSD rubati. Ripple ha inoltre limitato l’utilizzo degli RLUSD nel portafoglio Binance compromesso per impedire ulteriori prelievi.

I controlli di congelamento dell’emittente consentono a un fornitore di stablecoin di bloccare i trasferimenti dei propri token verso indirizzi specifici. Il monitoraggio degli XRP rubati effettuato dalla società di analisi blockchain Elliptic ha rilevato che tali token non erano stati spostati alle 5:00 UTC del 31 ottobre. I controlli dell’emittente di RLUSD non si applicano agli XRP; gli sforzi di recupero dipendono dal tracciamento e dalla potenziale intercettazione da parte di exchange o altri servizi.

Binance ha dichiarato che i saldi in XRP erano interamente coperti

Sono stati accantonati oltre 6,34 miliardi di dollari nell’ambito dell’impegno di Binance ad assorbire le perdite finanziarie, ha dichiarato l’exchange il 30 ottobre. Binance ha garantito la copertura attraverso il proprio fondo di protezione degli utenti e la tesoreria aziendale.

Nell’ambito del proprio piano di ripristino e recupero dei prelievi, Binance ha subordinato la riapertura ai controlli di sicurezza e alla convalida dei sistemi interessati. Nell’aggiornamento del 31 ottobre, l’exchange ha confermato l’obiettivo di riapertura fissato per il 1° novembre.

Nel suo aggiornamento del 31 ottobre sulla copertura di XRP e di altre nove criptovalute, Binance ha dichiarato: «Tutti i saldi di BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD e ZEC sono interamente coperti al 100%». Ha segnalato un ripristino complessivo del 90%.

Una panoramica delle riserve pubblicata il 31 ottobre ha registrato le disponibilità e i saldi dei clienti in quel momento. Le prove a conoscenza zero consentono agli utenti di verificare l’inclusione dei propri saldi nei totali riportati senza esporre i dettagli degli altri clienti. Binance prevedeva di fornire la prova completa per i dieci asset entro il 3 novembre.