Cosa è successo davvero?
Binance, il più grande exchange di criptovalute al mondo, ha annunciato giovedì di aver completato la copertura degli asset colpiti dall'attacco del 29 ottobre. Secondo le informazioni riprese da Kryptonovinky.cz e dalla slovacca Kryptonovinky.sk, si tratta di un incidente il cui valore è stato quantificato da Bitcoin Magazine in 6,34 miliardi di dollari, definendolo il più grande furto di criptovalute della storia.
È importante la distinzione che le stesse fonti sottolineano: "copertura della perdita" non significa che il denaro sia stato recuperato dagli aggressori. Secondo Kryptonovinky.cz e Kryptonovinky.sk, Binance ha sostituito i token rubati con risorse proprie e ne ha riacquistata una parte direttamente sul mercato. In altre parole, è stato l'exchange a tappare il buco, non gli hacker.
Cosa significa "Funds are SAFU"?
Insieme all'annuncio, secondo la polacca BitHub.pl, Binance ha pubblicato una nuova prova delle riserve (proof of reserves), questa volta relativa a 198 token. Il fondatore dell'exchange Changpeng Zhao (CZ) ha presentato l'intera vicenda come un successo sotto il noto slogan "Funds are SAFU".
Il proof of reserves è un metodo con cui gli exchange dimostrano di detenere asset sufficienti a coprire i saldi dei propri clienti. Di per sé, però, non dice nulla sulle passività dell'exchange, quindi offre un quadro parziale e non completo della salute della piattaforma.
Secondo BitHub.pl, Binance afferma che i clienti non hanno perso nemmeno un centesimo. Per ora si tratta di una dichiarazione dell'exchange, non di un fatto verificato in modo indipendente.
Come si inseriscono i 1,2 miliardi di dollari e gli USA?
Qui bisogna essere precisi, perché nei titoli si mescolano diverse cifre. Secondo CoinDesk, le autorità federali statunitensi sono intervenute contro l'infrastruttura utilizzata in uno schema chiamato FaceStealer, con cui sarebbero stati sottratti fino a 400 milioni di dollari in criptoasset. Secondo la stessa fonte, il Dipartimento di Giustizia (DOJ) punta a 1,2 miliardi di dollari in criptovalute sottratte e collega l'intera vicenda alla Corea del Nord.
Riassumiamo le tre diverse cifre che circolano attorno a questa storia:
| Importo | Cosa significa secondo le fonti | Fonte |
|---|---|---|
| 6,34 mld. USD | Valore degli asset colpiti dall'attacco del 29 ottobre | Bitcoin Magazine (tramite Kryptonovinky.cz / .sk) |
| 1,2 mld. USD | Volume di cripto sottratte a cui punta il DOJ | CoinDesk |
| fino a 400 mln. USD | Danno attribuito allo schema FaceStealer | CoinDesk |
Dalle fonti disponibili non è possibile confermare in modo attendibile come queste cifre siano esattamente collegate tra loro, ossia se si tratti dello stesso attacco suddiviso in diverse definizioni, oppure di casi separati, seppur correlati. Per ora resta una questione aperta.
Perché seguirlo anche dal punto di vista ceco e slovacco?
Questa storia è arrivata al lettore locale soprattutto tramite i media cripto cechi e slovacchi (Kryptonovinky.cz e Kryptonovinky.sk), che di solito riprendono le notizie internazionali. Per gli utenti della regione che utilizzano realmente Binance, una cosa è fondamentale: l'exchange dichiara che i saldi dei clienti sono coperti, ma i dettagli pubblicamente disponibili sullo svolgimento dell'attacco e sul collegamento con le indagini negli USA sono ancora frammentari.
Cosa vale la pena seguire in generale in casi simili:
- Se l'exchange pubblicherà un audit indipendente, e non solo il proprio proof of reserves.
- Se verrà confermato o smentito il collegamento dell'attacco con l'azione del DOJ e con la Corea del Nord.
- Se le diverse cifre (6,34 mld., 1,2 mld., 400 mln.) verranno conciliate in un unico quadro verificabile.
Cosa sappiamo finora e cosa no?
È dimostrato che Binance ha annunciato la copertura delle perdite con risorse proprie e che, secondo CoinDesk, le autorità statunitensi stanno conducendo un'azione contro i criptoasset sottratti. Rimangono non dimostrati il collegamento tra le singole cifre, la quantificazione completa dell'impatto sui singoli clienti e quante risorse si riusciranno realmente a sequestrare o restituire. charliedesk non chiude questa storia, ma vi tornerà quando saranno disponibili dati verificabili.