Più di 2 miliardi di dollari in Ethereum (ETH) e token sono usciti dai hot wallet di Binance giovedì, diretti verso un indirizzo creato poche ore prima e finanziato tramite Tornado Cash, secondo i dati di Etherscan. Binance non ha chiarito se i depositi dei clienti siano a rischio.
Il denaro contenuto in questi wallet appartiene agli utenti di Binance, e un furto confermato supererebbe di molto l’hack da 387 milioni di dollari ai danni di Bitget avvenuto a settembre. Se invece si trattasse di una semplice operazione di routine, l’exchange avrebbe spostato le sue riserve seguendo una modalità che ricorda il percorso adottato dagli hacker per nascondere le tracce.
Cosa mostra la blockchain
Alle 20:24 UTC del 29 ottobre, una transazione ha spostato 167.464 ETH, per un valore di circa 388 milioni di dollari secondo la valutazione di Etherscan, fuori dal wallet etichettato come Binance 14. Sono stati inoltre trasferiti 63 token verso l’indirizzo di destinazione, tra cui circa 1,6 miliardi di dollari in Tether (USDT).
Un secondo wallet dell’exchange, Binance 16, ha inviato altri 28.005 ETH allo stesso indirizzo 24 secondi dopo.
L’indirizzo ricevente non esisteva prima di giovedì. Nel giro di 15 minuti ha inoltrato 195.460 ETH, pari a circa 450 milioni di dollari, verso un altro indirizzo appena creato, mantenendo comunque circa 1,5 miliardi di dollari in token.
Il trasferimento è stato attivato da un wallet finanziato solo tramite Tornado Cash, un servizio di mixing che nasconde la provenienza delle monete. Quel wallet aveva ricevuto tre depositi di circa 0,1 ETH tra il 28 e il 29 ottobre.
Furto o semplice manutenzione?
Un hot wallet è un wallet online che un exchange utilizza per evadere i prelievi, e gli exchange spesso spostano fondi tra questi wallet. Spreek, un ricercatore on-chain conosciuto tramite pseudonimo, ha segnalato il trasferimento su X.
“POTREBBE essere normale manutenzione del wallet, ma sembra estremamente sospetto”
Tree News, un servizio di alert di mercato, valuta i deflussi intorno a 2,53 miliardi di dollari distribuiti su oltre 60 token e parla di potenziale compromissione delle chiavi, suggerendo che qualcuno diverso da Binance possa controllare il wallet.
Due dettagli mettono in dubbio la teoria della manutenzione.
Un trasferimento gestito da Binance non avrebbe motivo di partire da un wallet alimentato da un mixer. L’indirizzo che ha ricevuto i fondi li ha anche subito suddivisi verso altri indirizzi, uno schema già visto nella cronologia dell’hack di Bitget dopo lo spostamento delle monete rubate.Chi rischia il proprio denaro?
Binance conserva gli asset dei clienti all’interno di questi wallet, quindi una compromissione delle chiavi confermata metterebbe alla prova la capacità del fondo di riserva d’emergenza di assorbire una perdita di queste dimensioni. Tether, l’emittente di USDT, può congelare i token, limitando così il bottino disponibile per un attacker se decidesse di intervenire.
Binance non ha risposto immediatamente alla richiesta di commento da parte di BeInCrypto.
Fino a quando Binance non comunicherà ufficialmente, gli unici fatti certi sono sulla blockchain, dove risultano 2 miliardi di dollari bloccati in wallet di cui nessuno ha rivendicato la proprietà.
Leggi la storia originale Binance è sotto attacco hacker? Deflussi per 2 miliardi di dollari mettono in dubbio i fondi dei clienti di Lockridge Okoth su it.beincrypto.com