Michael Saylor: più sicurezza nelle criptovalute dopo hack da 6,3 mld a Binance

Saylor trae insegnamenti dai fallimenti di sicurezza di Binance

Il presidente esecutivo di Strategy Inc. (Nasdaq: MSTR), Michael Saylor, ha dichiarato il 30 ottobre che il settore delle criptovalute migliorerà le proprie difese a seguito dell’attacco hacker a Binance, il cui valore è stimato in 6,3 miliardi di dollari. Nella sua valutazione della risposta di Binance, condivisa su X, ha affermato:

«Binance ha impegnato il proprio bilancio per risarcire integralmente i clienti. Mi aspetto che mantenga la promessa. Il nostro settore imparerà da questo incidente, rafforzerà la sicurezza e ne uscirà più forte e resiliente».

L’aggiornamento ufficiale sulla sicurezza dell’exchange, anch’esso datato 30 ottobre, ha individuato la compromissione dell’hot wallet alle 20:05 circa (UTC) del 29 ottobre. Binance si è impegnata a coprire le perdite attingendo alla propria tesoreria aziendale e al Secure Asset Fund for Users (SAFU), un fondo di emergenza destinato a proteggere gli asset degli utenti. L’azienda ha dichiarato che gli investigatori hanno individuato punti di violazione oltre al laptop inizialmente sospettato di essere stato compromesso e non hanno trovato prove che le chiavi private dei wallet siano state divulgate.

Le dichiarazioni di Saylor sono giunte dopo i risultati record del terzo trimestre di Strategy, annunciati il 29 ottobre, che includevano un utile operativo di 20,91 miliardi di dollari e un utile diluito per azione di 44,75 dollari. Al 25 ottobre, la società deteneva 848.517 bitcoin, con un aumento del 26% da inizio anno. Saylor ha affermato che sta iniziando un nuovo mercato rialzista del bitcoin, citando la crescente domanda istituzionale e l’adozione del bitcoin da parte delle banche.

I fondi aziendali sostengono la sostituzione degli asset

Secondo Binance, per l’incidente erano stati accantonati oltre 6,34 miliardi di dollari di fondi aziendali. Di tale importo, 5 miliardi di dollari erano già detenuti nelle criptovalute interessate, mentre gli acquisti tramite canali di mercato e over-the-counter erano destinati a colmare le carenze rimanenti. La limitata liquidità di alcuni token e i tempi di regolamento potrebbero rallentare tali acquisti, ha affermato la società.

A parte ciò, Binance ha segnalato circa 3 miliardi di dollari in asset rubati e congelati, distinti dai propri fondi di sostituzione, mentre procedeva al recupero in collaborazione con le forze dell’ordine e i partner del settore. Il suo piano di ripristino dei prelievi prevedeva un riavvio graduale entro circa 34 ore dall’aggiornamento del 30 ottobre, subordinatamente al completamento dei controlli di sicurezza. I risultati aggiornati della verifica delle riserve erano previsti entro il 3 novembre.

L’indagine di sicurezza esamina i dispositivi e le autorizzazioni ai trasferimenti

Il co-CEO Richard Teng ha descritto un’indagine di sicurezza estesa in un video condiviso il 30 ottobre, affermando che l’autore dell’attacco ha aggirato i normali controlli di approvazione e ha utilizzato un meccanismo di autodistruzione per cancellare strumenti e tracce. La revisione a livello aziendale ha riguardato gli endpoint, come i computer dei dipendenti collegati alla rete, insieme all’infrastruttura cloud e alla gestione delle chiavi. Sono stati inoltre esaminati i sistemi di firma delle transazioni che autorizzano i trasferimenti di criptovalute. La maggior parte delle risorse dei clienti era custodita in cold wallet, mentre i trasferimenti verso gli hot wallet servivano a supportare i prelievi, ha affermato Teng. L’archiviazione offline delle chiavi private mantiene le chiavi scollegate da Internet, mentre i cold wallet detenuti dall’exchange rimangono sotto la custodia del fornitore. Binance ha inoltre pianificato un’analisi tecnica post-incidente, ovvero una revisione dettagliata di come si è verificato l’attacco e delle misure di sicurezza che vengono implementate.