L’analisi dei dati delle transazioni registrati sulla blockchain di Ethereum rivela che il gruppo di hacker ha sfruttato una funzionalità progettata per rendere più comodo l’utilizzo dei portafogli di criptovalute per gli utenti. Questa funzionalità consente ai titolari di account di autorizzare un software a eseguire transazioni per loro conto, anziché dover confermare individualmente ogni trasferimento.
Secondo la società di sicurezza Blockaid, il gruppo di hacker ha speso solo circa 15 dollari in commissioni di rete per stabilire questo accesso, utilizzandolo poi per prelevare circa 2,5 miliardi di dollari in un’unica transazione, pari al 40% del totale dei beni rubati.
Il 3 novembre, Binance ha pubblicato i dettagli dell’attacco. Secondo quanto riportato dalla piattaforma, i responsabili hanno utilizzato un falso annuncio di lavoro per indurre un ingegnere a scaricare un malware. Si è trattato di un attacco a più fasi con tattiche sofisticate, che combinavano manipolazione psicologica, intrusione nei dispositivi e strumenti di intelligenza artificiale ( IA ).
Dopo essere riusciti a penetrare nel sistema, gli hacker hanno preso di mira un portafoglio online chiamato Binance 14, utilizzato dalla piattaforma di scambio per elaborare le richieste di prelievo dei clienti, secondo i dati della piattaforma di analisi Etherscan.
Immaginate questo hot wallet come la cassa di un negozio online. Essendo il più grande exchange di criptovalute al mondo , Binance conserva regolarmente grandi quantità di Ether, stablecoin e decine di altri token nel suo wallet, spiega Bloomberg .
Sfruttare la nuova funzionalità per prelevare denaro in blocco.
In genere, il trasferimento di una grande quantità di beni di vario tipo richiede una serie di transazioni separate. Questo processo è dispendioso in termini di tempo e offre ai sistemi di sicurezza l’opportunità di rilevare attività insolite.
Tuttavia, un aggiornamento del software Ethereum denominato EIP-7702 ha permesso agli hacker di abbreviare questo processo.
Prima del suo lancio nel maggio 2025, i portafogli di criptovalute di base funzionavano in modo simile ai normali conti di pagamento: i proprietari dovevano in genere confermare personalmente ogni transazione. L’aggiornamento EIP-7702 aggiunge un meccanismo molto simile alla funzionalità di pagamento automatizzato, consentendo ai proprietari dei portafogli di autorizzare il software a eseguire più transazioni contemporaneamente.
 |
|
Il gruppo di hacker ha sfruttato la funzionalità di autorizzazione di Ethereum per trasferire 2,5 miliardi di dollari dal portafoglio online di Binance in un’unica transazione, per poi continuare a riciclare miliardi di dollari in più. Foto: Reuters. |
Secondo Blockaid, intorno alle 20:20 del 29 ottobre (UTC), il gruppo di hacker ha inviato una direttiva con una firma valida dal wallet Binance 14, richiedendo alla rete Ethereum di autorizzare l’esecuzione di transazioni per conto dell’account da parte di un codice sotto il loro controllo. Nello stesso momento hanno anche pagato la commissione di elaborazione prevista per ottenere tale accesso.
La transazione non trasferisce direttamente fondi. Si limita invece a chiedere a Ethereum di autorizzare il software dell’hacker a eseguire operazioni per conto del portafoglio.
“Questo programma ha una sola funzione: quando il proprietario lo richiede, preleva tutti i beni presenti nel portafoglio e li trasferisce a un indirizzo scelto dalla persona stessa”, ha affermato la società di ricerca blockchain Tibane Labs in un rapporto.
Tre minuti e mezzo dopo, gli hacker hanno attivato il codice installato. Grazie al nuovo accesso ottenuto, il software sotto il loro controllo ha trasferito circa 2,5 miliardi di dollari in un’unica transazione, secondo Blockaid. Tra i beni rubati figuravano 167.464 Ether e oltre 60 altri token, inclusi 1,6 miliardi di dollari in USDT, la stablecoin emessa da Tether.
Accelerare la dissipazione dei beni dopo la loro scoperta.
“In caso di attacco, l’obiettivo del difensore è rallentare l’avanzata dell’attaccante”, ha affermato Dan Caspi, co-fondatore e CTO di Hypernative. “EIP-7702 consente agli hacker di trasferire asset più velocemente e di mantenere il controllo del portafoglio anche dopo che Binance rileva la violazione.”
Secondo il rapporto sull’incidente di Binance, poiché i diritti fiduciari sono registrati direttamente sulla blockchain di Ethereum, la sospensione temporanea dei prelievi o la chiusura dei servizi di hot wallet da parte dell’exchange non implica automaticamente la revoca di tali diritti.
Nel frattempo, i depositi su Binance 14 sono proseguiti normalmente, consentendo agli hacker di avviare ulteriori trasferimenti di asset. Secondo un rapporto della società di analisi dati blockchain Elliptic, il gruppo ha infine utilizzato lo stesso meccanismo di autorizzazione per rubare circa 3,6 miliardi di dollari . Questa cifra include un deposito iniziale di 2,5 miliardi di dollari , 823 milioni di dollari prelevati da un altro conto Binance e quattro trasferimenti successivi da wallet di Binance 14.
Un portavoce di Binance ha confermato che l’EIP-7702 “ha svolto un ruolo significativo” nell’attacco e ha dichiarato che la piattaforma di scambio ha implementato misure per mitigare i rischi identificati.
|
“Abbiamo revocato i diritti di delega interessati, ricostruito l’infrastruttura del portafoglio correlata e aggiornato i meccanismi di autenticazione e monitoraggio per affrontare i rischi derivanti da questa delega”, ha dichiarato un portavoce. Le nuove misure includono l’inasprimento delle politiche sulle transazioni delegate, il rafforzamento del monitoraggio comportamentale, l’aggiunta di controlli a livello di transazione e una procedura di revoca della delega di emergenza.
Binance ha inoltre rafforzato le proprie misure di controllo degli accessi per prevenire il ripetersi del metodo di hacking sfruttato. Un portavoce ha confermato che i fondi degli utenti rimangono protetti e che la piattaforma si è fatta carico di tutte le perdite finanziarie derivanti dall’incidente.
L’incidente dimostra che gli strumenti sviluppati per semplificare l’utilizzo dei conti di criptovaluta possono anche rendere le conseguenze di una violazione molto più gravi se gli hacker riescono ad accedervi dall’interno.
#Adessonews seleziona nella rete articoli di particolare interesse.
Se vuoi leggere l’articolo completo clicca sul seguente link
