Binance: oltre 6 miliardi in crypto sottratti, indizi sul gruppo Lazarus

Un attacco informatico a Binance ha portato alla sottrazione di oltre 6 miliardi di dollari in criptovalute. La piattaforma ha dichiarato che la compromissione è passata da un laptop di un ingegnere DevOps e ha assicurato che i fondi degli utenti sono al sicuro, impegnandosi a coprire tutte le perdite legate all’incidente.

L’attribuzione dell’operazione al gruppo nordcoreano Lazarus è stata indicata da esperti di sicurezza, tra cui ZachXBT e la società TRM. Le loro analisi riconducono l’attacco in particolare a TraderTraitor, una sottounità collegata a Lazarus. L’identificazione resta quindi un’attribuzione tecnica formulata dagli specialisti citati, non un accertamento giudiziario descritto nei dati disponibili.

L’ammontare sottratto colloca l’episodio tra i casi di maggiore rilievo per un operatore di scambio di criptovalute. Al di là del valore degli asset coinvolti, il punto segnalato da Binance richiama un aspetto essenziale della sicurezza digitale: la protezione di un servizio non riguarda soltanto il software o i sistemi di custodia, ma anche i dispositivi e gli accessi utilizzati dal personale con ruoli operativi.

DevOps indica l’insieme delle attività che collegano sviluppo e gestione operativa dei servizi tecnologici. Un laptop compromesso, quando è usato in un contesto con funzioni tecniche rilevanti, può dunque rappresentare un rischio per l’infrastruttura a cui quel dispositivo è connesso. Le informazioni disponibili non consentono di stabilire quali strumenti siano stati impiegati nell’attacco, quali autorizzazioni fossero coinvolte o attraverso quali passaggi siano stati sottratti gli asset. Consentono però di distinguere il punto di compromissione indicato da Binance dalle modalità dell’intera operazione, che non sono dettagliate.

L’impegno dell’exchange a coprire le perdite è centrale per i clienti coinvolti, ma resta una dichiarazione della società. Non riduce di per sé la portata dell’incidente né cancella il rischio operativo emerso. Per chi utilizza una piattaforma centralizzata, la custodia operativa degli asset e la capacità di risposta a un attacco dipendono dall’operatore: dalla protezione dell’infrastruttura, dalla gestione degli accessi e dalle risorse che può destinare agli eventuali rimborsi.

Il caso evidenzia anche un limite spesso frainteso nel confronto sulla sicurezza delle criptovalute. La registrazione delle transazioni su blockchain non impedisce automaticamente la compromissione di sistemi, dispositivi o procedure che consentono di gestire asset digitali. La tracciabilità di una rete e la sicurezza dell’organizzazione che offre un servizio sono livelli distinti. Né la prima equivale automaticamente al recupero dei fondi, né la seconda può essere data per acquisita in presenza di un singolo dispositivo compromesso.

Per Binance, l’episodio concentra l’attenzione su due questioni immediate: l’effettiva copertura delle perdite annunciata dalla società e la capacità di rafforzare la resilienza dei processi interni. Per il settore, torna invece in primo piano il peso della sicurezza operativa. Anche in un sistema fondato su asset nativi digitali, persone, credenziali, terminali di lavoro e procedure di autorizzazione restano componenti decisive della protezione complessiva.