Binance vittima di un massiccio hack

Binance è vittima di un grave hack. Sembra che siano stati rubati quasi 600 milioni di dollari in BNB.

Nuovo giorno, nuovo hack nel mondo delle criptovalute. E il minimo che possiamo dire è che è significativo. Un hacker è riuscito a rubare quasi 600 milioni di dollari di criptovaluta BNB, gestita dal popolare exchange Binance. L’attacco è avvenuto pochi giorni fa. L’indagine è stata condotta da diversi esperti di sicurezza informatica, tra cui @samczsun e Igor Igamberdiev .

Binance vittima di un massiccio hack

Secondo @samczsun, l’hacker si è fatto strada ingannando BSC Token Hub, un ponte crittografico, facendogli inviare poco più di 2 milioni di BNB, ovvero circa 586 milioni di dollari al momento della stesura di questo articolo.

BSC o Binance Smart Chain è una piattaforma crittografica per l’esecuzione di applicazioni decentralizzate simili a Ethereum. BNB o Binance Coin è la criptovaluta di Binance, proprio come Ethereum. Un bridge è un progetto che ti consente di trasferire fondi da una piattaforma crittografica a un’altra.

Secondo l’analisi di samczsun, l’attaccante ha sfruttato un bug nel BSC Token Hub per forgiare casualmente, permettendogli di coniare token BNB da zero.

Presunto furto di quasi 600 milioni di dollari in BNB

Il CEO di Binance Changpeng “CZ”Zhao ha confermato l’hacking molto rapidamente. “Un difetto nel ponte cross-chain, il BSC Token Hub, ha permesso di utilizzare questi BNB extra. Abbiamo chiesto a tutti i validatori di sospendere temporaneamente BSC. Ora il problema è risolto. I tuoi fondi sono al sicuro. Ci scusiamo per l’inconveniente e ti ricontatteremo molto presto a riguardo”, ha twittato.

Sebbene samcszun affermi che l’importo rubato è molto più grande (un fatto confermato dalle transazioni elencate sulla catena), CZ afferma che la “stima attuale del danno” è di circa $ 100 milioni. In un post ufficiale su Reddit, Binance ha spiegato che “l’attuale stima dei fondi BSC rubati è compresa tra $ 100 milioni e $ 110 milioni” e circa $ 7 milioni sono già stati rubati (il che significa che l’hacker non può fare a meno di andare avanti). Questa discrepanza nei numeri è molto probabilmente dovuta al fatto che Binance si riferisce ai fondi che l’hacker è stato in grado di trasferire su altre reti o rendere inaccessibili con altri metodi.

Questo non è il primo grande hack di Binance. Nel 2019, Binance è stata violata per un importo di circa $ 40 milioni, mentre l’hacker ha rubato circa 7.000 bitcoin dall’exchange. I fondi non sono mai stati restituiti, ma la società ha coperto le perdite dei clienti.

Il valore di BNB è sceso di circa il 3,5% dopo questo hack ed è attualmente di circa $ 285, secondo Coingecko.

Cinque ore fa, un attaccante ha rubato 2 milioni di BNB (~$566 milioni) da Binance Bridge. Durante questo periodo, ho lavorato a stretto contatto con diverse parti per risolvere e risolvere questo problema. Ecco come è andata. pic.twitter.com/E0885Dc3lW

— samczsun (@samczsun) 6 ottobre 2022