Metti che sei un ingegnere di Binance, una società che gestisce una piattaforma di criptovalute fondata nel 2017 da uno sviluppatore cinese, Changpeng Zhao. E metti che ti contattano e che riescono a farti scaricare su quella potente piattaforma di scambi una versione infetta da virus di “Homebrew”, un noto software di programmazione.
La sicurezza interviene, ma gli hacker riescono a mettere le mani su informazioni che riguardano sia l’ingegnere che i suoi colleghi.
Dopo un po’ di tempo, grazie alle informazioni raccolte, gli hacker contattano un altro ingegnere di Binance (probabilmente la vittima ideale) tramite una piattaforma legittima di ricerca di lavoro, proponendogli un colloquio per una posizione presso un’azienda inesistente. Gli hacker sono preparati, sanno come ingannare e convincere, fanno amicizia, conquistano l’ingegnere, la sua fiducia con foto e video sui social media.
E l’ingegnere cede alla richiesta di scaricare, questa volta, un esercizio di prova, che servirà come parte del processo di selezione. L’esercizio, però, è la porta di ingresso per un malware che impiegava “sofisticate tecniche di offuscamento ed elusione”, e il gioco è fatto. Gli hacker stabiliscono una connessione con i sistemi interni di Binance.
È il 20 ottobre 2026, con l’aiuto dell’IA interna, gli hacker assumono il controllo di Binance e nove giorni dopo attivano un codice malevolo per sferrare l’attacco.
Insomma, malware creati appositamente per sottrarre risorse e finti colloqui di lavoro fruttano sei miliardi di dollari, in un attacco preparato, scandito nei tempi, eseguito a regola d’arte. Gli hacker sono nord coreani.
Chi paga i danni?
Binance annuncia che si farà carico dell’intero ammontare delle perdite, attingendo al proprio fondo d’emergenza SAFU e a riserve proprie, acquistando sul mercato i token mancanti per garantire la totale copertura dei conti dei clienti.
Ma l’impatto aziendale è tale da far dimettere il CFO subito dopo pochi giorni dal furto, e soprattutto, appena la piattaforma di Exchange riattiva la funzione di prelievo sui conti, i suoi clienti corrono a ritirare circa 3,64 miliardi di dollari. A due giorni dall’attacco informatico Binance aveva coperto il 90% del totale in criptovalute rubato, e via, via ripristinato tutti i servizi, riattivando come prima rete quella di Bitcoin.
Binance è autorizzata da Consob ad operare in Italia?
Binance non ha l’autorizzazione MiCAR, normativa europea che regola il mercato delle cripto-attività e dei relativi servizi all’interno dell’Unione Europea. Quindi, dal 1° luglio 2026 non può più offrire servizi su cripto attività in Italia. Le posizioni aperte in Italia prima di questa data, per ora, non prevedono nessuna data di scadenza per prelevare.
Cosa fare, dunque? La prima opzione potrebbe essere trasferire le cripto-attività a un soggetto autorizzato. La seconda trasferirle su un portafoglio auto custodito, cioè su un portafoglio digitale di cui si è proprietari unici delle chiavi private necessarie per accedere ai fondi, senza dipendere da intermediari. L’ultima opzione chiudere le posizioni.
Cosa impariamo da questa vicenda?
Impariamo che siamo tutti vulnerabili. Che cadere nella trappola non è questione di competenze.
Impariamo che dobbiamo essere vigili quando si tratta di far entrare qualcuno all’interno della nostra vita digitale. Che le guerre si combattono a colpi di virus e programmi informatici malevoli.
Che controllare, verificare, e non aprire la porta a uno sconosciuto è sempre vero quando siamo in casa. Che sia la casa di famiglia o l’azienda per cui lavoriamo.
Lo sconosciuto oggi è artificiale e non ha il volto del lupo delle favole, ma anche in tempi diversi gioca di scaltrezza e persuasione.
Maria Luisa Visione
