Binance illustra le false offerte di lavoro e la compromissione di uno strumento di IA nell’attacco

Binance ha dichiarato nelle prime conclusioni, pubblicate il 3 novembre 2026, che furti di asset digitali per circa 6,34 miliardi di dollari, avvenuti il 29 ottobre 2026, sono stati preceduti da falsi colloqui di selezione, software dannoso per sviluppatori e dalla compromissione di uno strumento interno di IA.

L’exchange si farà carico dell’impatto finanziario, senza trasferirlo agli utenti. Binance ha dichiarato di aver accantonato oltre il 100% dei fondi necessari a coprire la perdita, di aver reintegrato il 98% degli asset in token interessati al 31 ottobre 2026 e di aver congelato o intercettato circa 2,85 miliardi di dollari, cifra soggetta a riconciliazione e alla volatilità dei prezzi di mercato. Sta acquistando gli asset residui, meno liquidi.

La pagina Prova delle riserve, citata in relazione al reintegro, descrive una copertura 1:1 degli asset degli utenti in custodia. Utilizza registrazioni basate su alberi di Merkle e prove zk-SNARK, così che gli utenti possano verificare che i propri saldi siano inclusi nel rendiconto delle passività.

Le conclusioni restano preliminari. Le indagini sono in corso, è in attesa una revisione indipendente e Binance non divulga alcuni dettagli tecnici per evitare di aiutare malintenzionati a pianificare attacchi.

Mesi di accesso prima dell’attacco ai wallet

Nel giugno 2026, un ingegnere DevOps del team dei wallet ha scaricato un’installazione di Homebrew manomessa mentre cercava di installare un popolare strumento di programmazione basato sull’IA trovato tramite un motore di ricerca. Binance ha rilevato l’anomalia, sostituito il dispositivo e modificato le credenziali correlate, ma il ruolo dell’ingegnere e i colleghi del team che gestiva l’infrastruttura dei wallet erano già stati esposti all’attaccante.

Nel settembre 2026, un altro ingegnere del software è stato contattato tramite una legittima piattaforma per la ricerca di lavoro da una persona che si spacciava per direttrice di progetto. A un colloquio in video dal vivo con una presunta rappresentante delle risorse umane è seguito un secondo colloquio in una popolare app di chat sociale con una persona che sosteneva di essere l’amministratore delegato di un’azienda fittizia. Verso la fine, all’ingegnere è stato chiesto di scaricare su un computer di lavoro un compito che conteneva un repository di codice dannoso. Il codice è stato eseguito durante la configurazione.

Il malware ha sostituito un componente legittimo di pyenv con una versione dannosa e ha comunicato con un server controllato dall’attaccante. Binance ha dichiarato che, all’epoca, il sistema di protezione degli endpoint non aveva rilevato il malware zero-day, mentre l’attaccante aveva adottato misure per nascondere l’attività e cancellare le tracce della compromissione.

Il 20 ottobre 2026, l’attaccante ha utilizzato il computer compromesso del secondo ingegnere e uno strumento interno di IA per estendere il proprio controllo all’ingegnere DevOps inizialmente preso di mira e a un altro ingegnere del software del team dei wallet. In seguito, sul computer dell’ingegnere DevOps è stato trovato un token che autorizzava la distribuzione di container. Tra le 17:15 e le 19:56 UTC del 29 ottobre, l’attaccante ha effettuato l’accesso al computer del terzo ingegnere, ha usato credenziali sottratte all’ingegnere DevOps, ha distribuito un container e ha attivato lo script dannoso che ha avviato l’attacco ai wallet.

Le autorizzazioni on-chain hanno complicato il contenimento

L’attaccante ha sfruttato un accesso non autorizzato a un servizio interno di firma dei wallet per avviare transazioni al di fuori della normale procedura di prelievo di Binance. Tra le 20:05 e le 20:09 UTC, cinque hot wallet di Binance hanno inviato 233,46 milioni di XRP a un indirizzo controllato dall’attaccante. I successivi deflussi sono provenuti da hot wallet di Solana e Optimism; inoltre, un hot wallet di Binance ha inviato 18.270 Bitcoin a un indirizzo controllato dall’attaccante.

L’attaccante ha anche sfruttato il meccanismo di autorizzazione EIP-7702 di Ethereum, che consente a un account di delegare a uno smart contract determinati diritti di esecuzione senza esporre la propria chiave privata. Cinquanta transazioni di firma hanno manipolato il nonce dell’account e stabilito autorizzazioni di delega dannose, conferendo a un contratto controllato dall’attaccante diritti di esecuzione parziali su un hot wallet di Binance. Tali autorizzazioni hanno permesso agli asset di continuare a essere trasferiti indipendentemente dall’infrastruttura di prelievo dell’exchange.

Di conseguenza, sospendere i prelievi e disattivare i servizi degli hot wallet non ha invalidato le autorizzazioni on-chain già esistenti. Poiché il wallet utilizzava il calcolo multiparte, non era disponibile una singola chiave privata da revocare immediatamente: è stata quindi necessaria una procedura specializzata, che ha richiesto ulteriore tempo. L’ultimo trasferimento non autorizzato, pari a 2.961,9 Ether, è stato finalizzato on-chain alle 23:56 UTC, dopo essere rimasto in sospeso; in seguito non sono stati osservati altri trasferimenti non autorizzati. Alle 00:10 UTC del 30 ottobre 2026, Binance ha eseguito una nuova autorizzazione dal proprio hot wallet Binance14 verso l’indirizzo zero, cancellando il codice di delega dannoso.

Sistemi ricostruiti e un’attribuzione separata dell’FBI

Al 3 novembre, Binance aveva ricostruito il sistema dei wallet interessato in un nuovo ambiente e ripristinato lo strumento interno di IA coinvolto, insieme ai relativi controlli di accesso. Aveva inoltre sostituito i dispositivi interessati, disattivato le credenziali e i token correlati, completato scansioni approfondite dei dispositivi dei dipendenti, ampliato il rilevamento delle anomalie comportamentali basato sull’IA e rafforzato i controlli dei rischi per i servizi dei wallet.

Sono stati coinvolti esperti indipendenti di cybersicurezza di terze parti per convalidare i risultati e raccomandare ulteriori misure. Binance sta aumentando gli investimenti nel rilevamento basato sull’IA, nella protezione degli endpoint, nella sicurezza degli ambienti di sviluppo e nel monitoraggio comportamentale. Sta inoltre lavorando per istituire un fondo per la ricerca sulla sicurezza e iniziative mirate con aziende di IA, operatori del settore e società di sicurezza specializzate nella sicurezza dell’IA negli ambienti blockchain.

In un avviso separato del 31 ottobre 2026, l’FBI ha dichiarato che i responsabili erano gli attori TraderTraitor della Corea del Nord, che l’agenzia e i partner USSS e IRS-CI li avevano osservati mentre convertivano gli asset rubati principalmente in Ether e che si prevedeva un ulteriore riciclaggio attraverso servizi DeFi e di scambio istantaneo. Le agenzie hanno esortato gli operatori di nodi, gli exchange, i servizi DeFi, le società di analisi blockchain e gli altri fornitori di servizi relativi agli asset virtuali a bloccare le transazioni che coinvolgono gli indirizzi elencati o che ne derivano.

Il resoconto mette in luce un problema di contenimento che va oltre il rilevamento dei malware: sostituire il primo dispositivo compromesso non ha interrotto l’accesso dell’attaccante al team dei wallet e sospendere i prelievi non ha rimosso l’autorità on-chain. La verifica indipendente diventa ora il banco di prova sia della ricostruzione di quella catena da parte di Binance, sia della capacità dei controlli ricostituiti di porvi rimedio.