Cronologia dell'hack di Binance: dai device dei dipendenti compromessi ai sistemi wallet, fino al furto del 29 ottobre.
Chainalysis ha rilevato circa $6.4 billion in trasferimenti non autorizzati dagli hot wallet di Binance su più blockchain, a partire dalle 4:20 p.m. Eastern Time del 29 ottobre. Chainalysis ha attribuito il furto al gruppo nordcoreano TraderTraitor dopo aver osservato che i fondi sottratti a Binance si mescolavano on-chain con quelli del furto ai danni di Bitget, già attribuito allo stesso gruppo.
Le informazioni pubbliche disponibili distinguono, al momento, la presenza più ampia degli attaccanti dall'accesso alle operazioni sui wallet. Security Alliance ha stimato che l'intrusione associata alla compromissione dei device dei dipendenti Binance avvenuta a settembre sia durata circa otto settimane prima del furto. Cointelegraph ha riportato che Binance ha distinto quella finestra di compromissione dei device dall'accesso alle operazioni sui wallet, che secondo l'exchange è stato ottenuto soltanto il 20 ottobre.
Per un utente di un exchange centralizzato che confronta diversi modelli di custodia, la distinzione chiave nella cronologia riportata è quella tra una compromissione prolungata dei device dei dipendenti e il successivo accesso alle operazioni sui wallet. Secondo la ricostruzione di Binance, gli attaccanti sono passati dai device compromessi a uno strumento AI interno, quindi ai device di altri wallet engineer, a un token di deployment e infine alle operazioni di firma dei wallet.
Questa sequenza è rilevante per valutare dove si concentra il rischio operativo: l'incidente descritto da Binance ha coinvolto endpoint dei dipendenti, strumenti interni, credenziali e infrastruttura wallet, anziché un singolo passaggio isolato. Si tratta di un'inferenza basata sulla sequenza riportata da Binance, non di una conclusione della revisione indipendente annunciata.
Confronta i perpetual on-chain in self-custody
Binance ha dichiarato di aver ricostruito il sistema wallet e lo strumento AI interno interessati, sostituito i device coinvolti, revocato le relative credenziali e i token e rafforzato i controlli del rischio per i servizi wallet.
La ricerca fornita lascia aperte diverse domande:
Usa la sequenza riportata da Binance come checklist di domande, non come prova che ogni piattaforma presenti lo stesso profilo di rischio. Prima di cambiare il tuo modo di fare trading, verifica:
I primi due controlli derivano dal vettore di attacco descritto da Binance. La distinzione tra fondi congelati e recuperati resta una questione aperta nella ricerca fornita.
Dexly è un'app di trading mobile e web su Hyperliquid con wallet self-custody. Prima di decidere se questo modello risponde alle tue esigenze, verifica come funzionano il controllo e la firma dei wallet.
Avviso di Rischio: Il trading di futures perpetui comporta un rischio significativo di perdita. Fai trading solo con capitale che puoi permetterti di perdere. Dexly è un'interfaccia non-custodial; sei responsabile dei tuoi fondi e delle tue decisioni di trading.
Confronta i perpetual on-chain in self-custody
