Il gruppo ShinyHunters ha sottratto i dati di oltre 300 milioni di clienti di Binance, sostiene un utente che ha pubblicato un annuncio su un forum per cedere il materiale sottratto. I cybercriminali avrebbero fissato a 900.000 dollari il pagamento richiesto per evitare la diffusione delle informazioni. Un portavoce di Binance ha però smentito l’esistenza di un data breach, negando che i sistemi dell’exchange siano stati compromessi.
La notizia si intreccia con un’altra indagine: secondo gli esperti di Elliptic, i nordcoreani di TraderTraitor stanno cercando di riciclare 6,3 miliardi di dollari in criptovalute rubate a fine ottobre. Una parte di questa somma, circa 430.000 dollari, sarebbe già stata immessa in meme coin sulla blockchain NEAR attraverso un pool di liquidità attivo su un exchange decentralizzato.
Un annuncio sospetto sul forum
Nel post presentato come un’offerta di vendita, l’autore indica 335 milioni di utenti Binance e si attribuisce il nome ShinyHunters. Elenca fra i dati disponibili chiavi private dei wallet, password degli account, nomi, numeri di telefono, cronologia delle transazioni e documenti di identità. Materiale che, se autentico, rappresenterebbe una raccolta di informazioni assai ampia e distribuita fra diversi paesi in cui Binance opera.
La messinscena ha però elementi che fanno pensare a una truffa. Il sospetto è che la notorietà di ShinyHunters sia stata sfruttata per accrescere l’apparenza di credibilità dell’annuncio. Inoltre, Binance non detiene le chiavi private dei wallet dei propri utenti, non conserva le password in chiaro e non opera in alcuni dei paesi indicati nel post. Se chi si presenta come autore del furto possedesse davvero quelle chiavi, potrebbe sottrarre direttamente le criptovalute, come hanno osservato altri partecipanti al forum.
La smentita di Binance
Il portavoce dell’exchange ha dichiarato: «Non abbiamo riscontrato alcuna prova che i sistemi di Binance, i dati KYC dei clienti, le credenziali degli account, le chiavi private dei wallet o le informazioni sull’infrastruttura interna siano stati compromessi». Ha inoltre ricordato che, in passato, episodi analogi sono stati spesso riconducibili a dati sottratti mediante malware di tipo infostealer direttamente dai dispositivi degli utenti, e non a una violazione dei sistemi di Binance.
Questa spiegazione lascia aperta la possibilità che informazioni personali e credenziali abbiano comunque finito nelle mani di terzi, per esempio attraverso infezioni dei dispositivi. Restano però da chiarire l’autenticità del materiale elencato nel post e il rapporto fra l’annuncio e l’effettivo furto di criptovalute denunciato.
Il riciclaggio sulla blockchain NEAR
Elliptic ha individuato il metodo impiegato dai cybercriminali nordcoreani per ripulire una quota dei 6,3 miliardi di dollari sottratti a Binance. La tecnica prevede la creazione di sei meme coin, i cui token vengono successivamente scambiati con asset reali all’interno di un pool di liquidità. Lo scambio consente di spostare i fondi rubati fra wallet attraversando quel pool.
Poiché ogni passaggio resta registrato sulla blockchain pubblica, le operazioni possono essere seguite. Questa trasparenza, però, rallenta il lavoro di chi cerca di rintracciare i fondi, offrendo tempo per completare il riciclaggio.
