Binance, furto da 6,3 miliardi di dollari: gli hacker sono entrati con un falso colloquio di lavoro
Un falso colloquio di lavoro sarebbe stato il primo passo di un attacco informatico che ha colpito Binance, il più grande exchange di criptovalute al mondo. Il 3 novembre 2026 la società ha spiegato che gli hacker hanno compromesso un computer e poi sfruttato uno strumento interno di intelligenza artificiale per ottenere il controllo di alcuni wallet aziendali. Il valore degli asset coinvolti è stimato in 6,3 miliardi di dollari, una cifra che potrebbe rendere l’incidente il più grande furto finanziario della storia.
La ricostruzione fornita dall’azienda chiarisce un elemento decisivo: non è stato necessario violare direttamente la blockchain. L’accesso iniziale sarebbe avvenuto attraverso un dispositivo aziendale, mentre le successive operazioni avrebbero consentito agli aggressori di aggirare i normali controlli sui trasferimenti. Restano aperte diverse domande tecniche, perché Binance non ha ancora pubblicato un resoconto forense completo.
Un colloquio di lavoro falso per compromettere il computer
Secondo Binance, gli aggressori hanno utilizzato un finto colloquio di assunzione come esca per compromettere un computer. È una forma di ingegneria sociale: invece di tentare subito di forzare i sistemi più protetti, chi attacca cerca di convincere una persona a interagire con file, applicazioni o procedure che sembrano legittimi.
Nei primi aggiornamenti sull’incidente, Binance aveva indicato come possibile punto di ingresso il portatile compromesso di un ingegnere DevOps. Il dispositivo avrebbe permesso l’accesso a un contenitore di servizio e, da lì, la presentazione di transazioni di prelievo non autorizzate.
La società non ha divulgato tutti i passaggi dell’attacco. Non è quindi possibile stabilire con certezza quale programma sia stato eseguito durante il colloquio, come siano state ottenute le credenziali o quali comandi abbiano utilizzato gli hacker. Il fatto confermato nell’ultimo aggiornamento è il collegamento tra il falso colloquio, la compromissione del computer e il successivo abuso di uno strumento interno di IA.
Come è stata sfruttata l’intelligenza artificiale di Binance
L’elemento più insolito riguarda proprio l’IA. Binance sostiene che gli aggressori abbiano sfruttato un proprio strumento interno basato sull’intelligenza artificiale per arrivare al controllo dei wallet. Non si tratta, sulla base delle informazioni disponibili, di un chatbot pubblico che avrebbe deciso autonomamente di rubare criptovalute.
Il punto è piuttosto la combinazione tra accessi informatici compromessi e strumenti aziendali dotati di privilegi operativi. Un sistema di IA collegato a dati, servizi o funzioni sensibili può amplificare i danni di un accesso abusivo se le autorizzazioni non sono adeguatamente separate e controllate.
Binance non ha precisato quali permessi avesse lo strumento, se fosse in grado di eseguire operazioni in autonomia o quali protezioni siano state aggirate. Attribuire l’attacco a un modello specifico, o parlare di una particolare tecnica di manipolazione dell’IA, sarebbe quindi una conclusione non supportata dai dettagli pubblicati.
Il furto da 6,3 miliardi e i wallet coinvolti
Il valore complessivo dell’incidente è stato quantificato in circa 6,3 miliardi di dollari. Le prime informazioni indicavano che gli hacker avessero manipolato un sistema di approvazione delle transazioni, riuscendo a spostare fondi da wallet connessi a Internet senza passare attraverso i controlli ordinari.
Questi portafogli, chiamati hot wallet, sono utilizzati dagli exchange per gestire le operazioni quotidiane. Sono diversi dai cold wallet, che rimangono normalmente scollegati dalla rete e offrono una barriera aggiuntiva contro gli attacchi remoti.
Nella fase iniziale Binance aveva dichiarato di non aver trovato prove di una fuga delle chiavi private dei wallet. È una distinzione importante: una transazione può essere autorizzata fraudolentemente attraverso sistemi aziendali compromessi anche senza che gli aggressori riescano a estrarre direttamente tutte le chiavi crittografiche.
Il dato dei 6,3 miliardi descrive l’entità dell’attacco comunicata dall’azienda, ma non coincide necessariamente con la perdita finale non recuperabile. Parte degli asset è stata individuata o congelata e le operazioni di recupero sono ancora in corso.
Leggi anche:
Binance promette di coprire le perdite degli utenti
Dopo l’incidente, Binance ha assicurato che i fondi dei clienti sarebbero stati protetti e ha annunciato l’intenzione di utilizzare risorse proprie per coprire le perdite. Secondo gli aggiornamenti diffusi nei giorni successivi, la società aveva accantonato internamente circa 6,34 miliardi di dollari per affrontare le conseguenze dell’attacco.
L’exchange ha temporaneamente sospeso depositi e prelievi per effettuare verifiche di sicurezza e bloccare ulteriori movimenti sospetti. Le operazioni di prelievo sono poi riprese gradualmente per diverse categorie di asset.
La collaborazione con emittenti di stablecoin, società di analisi blockchain e autorità investigative ha consentito di individuare o congelare circa 3 miliardi di dollari nella prima fase delle indagini. Il congelamento, tuttavia, non equivale sempre a un recupero immediato dei fondi.
L’FBI accusa la Corea del Nord, Pyongyang respinge
La vicenda ha assunto anche una dimensione geopolitica. L’FBI ha attribuito l’attacco alla Corea del Nord, mentre Pyongyang ha respinto le accuse statunitensi. Le autorità americane ritengono da tempo che gruppi informatici collegati al regime nordcoreano prendano di mira il settore delle criptovalute.
Gli investigatori e le società specializzate in analisi blockchain stanno esaminando i movimenti dei fondi sottratti. L’attribuzione a un determinato gruppo rimane comunque distinta dalla ricostruzione tecnica resa pubblica da Binance: non tutti i dettagli sull’identità e sull’organizzazione degli aggressori sono stati resi noti.
L’attacco dimostra quanto possa essere redditizio prendere di mira un intermediario che custodisce grandi quantità di criptovalute. In questi casi la vulnerabilità principale non è necessariamente nel protocollo blockchain, ma nei sistemi e nelle persone che ne gestiscono l’accesso.
La risposta: più controlli e rilevamento delle minacce con l’IA
Il 3 novembre Binance ha annunciato che aumenterà gli investimenti in strumenti di rilevamento delle minacce basati sull’intelligenza artificiale. La società intende inoltre lavorare alla creazione di un fondo per la ricerca sulla sicurezza e ad alcune iniziative mirate con aziende attive nel settore IA.
L’obiettivo dichiarato è individuare prima i comportamenti anomali e rendere più difficile l’abuso degli strumenti interni. Ma la tecnologia da sola non basta. Per proteggere infrastrutture finanziarie servono anche autorizzazioni minime, separazione dei ruoli, approvazioni indipendenti per le operazioni sensibili e verifiche continue dei dispositivi aziendali.
Un assistente IA utilizzato per automatizzare procedure interne dovrebbe operare entro confini precisi. Se un account compromesso può sfruttarlo per raggiungere funzioni finanziarie critiche, il problema riguarda l’intera architettura delle autorizzazioni, non soltanto la qualità del modello.
Cosa devono sapere gli utenti di Binance
Se utilizzi Binance, il primo passo è verificare gli aggiornamenti direttamente attraverso i canali ufficiali dell’exchange. Evita messaggi privati che promettono rimborsi, recuperi immediati o procedure straordinarie di sicurezza: dopo incidenti di questa portata aumentano spesso anche i tentativi di phishing rivolti agli utenti.
Controlla l’attività del tuo account, utilizza l’autenticazione a più fattori e non comunicare codici di accesso o frasi di recupero. Non installare programmi inviati da sconosciuti e diffida di richieste urgenti di trasferire fondi su nuovi indirizzi.
Il caso Binance mostra una lezione più ampia: un falso colloquio di lavoro può diventare il punto di ingresso per un attacco miliardario quando un dispositivo compromesso permette di raggiungere strumenti aziendali molto potenti. L’intelligenza artificiale può rafforzare la sicurezza, ma deve essere progettata per non trasformarsi in un moltiplicatore dei privilegi di un intruso.
Ti potrebbe interessare:
Segui guruhitech su:
- Google News: bit.ly/gurugooglenews
- Telegram: t.me/guruhitech
- Facebook: facebook.com/guruhitechfb
- Instagram: instagram.com/guruhitech_official/
- X (Twitter): x.com/guruhitech1
- Bluesky: bsky.app/profile/guruhitech.bsky.social
- Rumble: rumble.com/user/guruhitech
- VKontakte: vk.com/guruhitech
- MeWe: mewe.com/i/guruhitech
- Skype: live:.cid.d4cf3836b772da8a
- WhatsApp: bit.ly/whatsappguruhitech
Esprimi il tuo parere!
Che ne pensi di questa notizia? Lascia un commento nell’apposita sezione che trovi più in basso e se ti va, iscriviti alla newsletter.
Per qualsiasi domanda, informazione o assistenza nel mondo della tecnologia, puoi inviare una email all’indirizzo [email protected].
Scopri di più da GuruHiTech
Abbonati per ricevere gli ultimi articoli inviati alla tua e-mail.