Pazienza e tenacia: ecco come hanno hackerato Binance

Proprio mentre il valore del bitcoin inizia a salire ecco che arriva una nuova magagna. Binance, una delle principali piattaforme di scambio di criptovalute, ha subito un attacco informatico. Durante la notte del 7 maggio, un gruppo di hacker ancora non identificato è riuscito a sottrarre 7.000 Bitcoin, il 2% di tutti quelli posseduti dalla piattaforma. Un furto non da poco: parliamo di circa 40 milioni di dollari. Non solo. Gli attaccanti sono entrati in possesso di alcuni dati personali degli utenti della piattaforma, incluse le chiavi delle API, codici di autenticazione a due fattori e potenzialmente anche altre informazioni.  

Come hanno hackerato Binance

L'attacco sferrato a Binance ha richiesto pazienza e competenza tecnica. A quanto risulta dalle prima indagini, gli hacker hanno sfruttato phishing, malware e altri tipi di tecniche per riuscire a mettere piede all'interno del sistema e scalare i privilegi. Per eludere i controlli di sicurezza, gli attaccanti hanno pazientemente coordinato una serie di azioni attraverso differenti account, così da ingannare il sistema per convincerlo si trattasse di operazioni lecite. Solo al momento giusto, quando avevano il potere su un numero sufficiente di account di alto valore, hanno proceduto a prelevare in un solo colpo 7.000 Bitcoin. Non appena la transazione è stata autorizzata i sistemi di protezione di Binance hanno iniziato a mandare una serie di avvisi, permettendo ai sistemisti di bloccare immediatamente ulteriori prelievi di criptovalute. 

Al momento non è possibile effettuare alcun prelievo dalla piattaforma Binance, ma si può ancora effettuare trading. Chi utilizzava le API dovrà cambiare la chiave, dal momento che quelle in uso sono state revocate dopo l'attacco. Secondo Binance la piattaforma è ora ragionevolmente sicura, sebbene non possano escludere che gli hacker siano ancora in grado di controllare alcuni account tramite i quali erano riusciti a far levitare artificiosamente il valore della criptovaluta. 

Il commento di DarkTrace

Sull'attacco si è espresso Corrado Broli, Country Manager di Darktrace, che ha specificato come "Chi possiede delle criptovalute deve prestare molta attenzione alla sicurezza del proprio conto bancario; ma, come avviene nel caso delle banche tradizionali, l'utente può fare solo la sua parte nel mitigare il rischio, utilizzando ad esempio computer affidabili per le transazioni, adottando password complesse o evitando di mantenere grandi quantità di valuta su un unico conto online o portafoglio mobile".

"Appare evidente però che gli scambi di criptovaluta oggi debbano prevedere le stesse misure avanzate di quelli effettuati dalle banche tradizionali per fare fronte a un panorama di minacce in continua evoluzione" - prosegue Broli - "L’intelligenza artificiale per la cyber sicurezza giocherà un ruolo fondamentale anche in questo contesto, perché capace di tenere il passo con ambienti di dati in rapida evoluzione e individuare le criticità in anticipo, prima che si verifichi un attacco grave".