Bobby Lee, fondatore di Ballet Global, ritiene che recuperare i Bitcoin sottratti a Binance sia probabilmente impossibile. «Sono andati», ha detto a Bloomberg, riferendosi alle criptovalute finite nelle mani degli hacker.
4 Alcuni fondi in stablecoin sono stati congelati, ma bloccarli impedisce che vengano trasferiti: non li restituisce automaticamente a Binance né rimborsa i clienti.
55
60
Perché Bitcoin e stablecoin hanno prospettive diverse
Alcuni emittenti di stablecoin possono bloccare i token che gestiscono. Bitcoin, invece, non ha un emittente con lo stesso potere di intervento: per questo Lee considera i BTC rubati difficili da recuperare.
4
26 È una valutazione delle difficoltà pratiche, non la prova che nessun fondo possa mai essere sequestrato attraverso indagini o azioni legali.
La distinzione fondamentale è tra congelare e recuperare. Un congelamento impedisce di spostare i fondi; la loro restituzione è un passaggio successivo, che può richiedere il coordinamento tra forze dell’ordine, piattaforme di scambio ed emittenti dei token. Un saldo congelato, quindi, non equivale a un rimborso già effettuato.
60
Le cifre sui fondi congelati
Le stime disponibili sono simili, ma non identiche. Binance ha dichiarato che erano stati congelati on-chain circa 3 miliardi di dollari. Elliptic ha verificato 2,84 miliardi di fondi bloccati, quasi tutti in USDT e USDC. In una rilevazione riferita a un momento specifico, TRM Labs ha conteggiato circa 2,7 miliardi di dollari, includendo sia gli interventi degli emittenti sia quello dell’Arbitrum Security Council.
2
25
55
Queste somme non vanno sommate: sono stime diverse o riferite a momenti differenti, non recuperi separati. Secondo TRM Labs, gli aggressori detenevano ancora 18.270 BTC e oltre 420.000 ETH, per un valore stimato in circa 2,4 miliardi di dollari.
51 Definire questi asset «fuori dalla portata degli emittenti» descrive i limiti del potere di blocco di questi ultimi, non significa che siano irrecuperabili per legge.
TRM Labs indica tra gli emittenti che hanno congelato fondi Tether, Circle, Ripple e World Liberty Financial. La stessa società riferisce che l’Arbitrum Security Council ha bloccato sulla propria rete 8.426 ETH e 74,6 milioni di ARB.
55 Le informazioni disponibili non confermano invece un intervento distinto di First Digital.
Cosa si sa dell’attacco
Nella sua ricostruzione preliminare, Binance ha indicato che il portatile di un ingegnere DevOps, potenzialmente compromesso, potrebbe aver dato accesso a un container di servizio utilizzato per inviare prelievi non autorizzati. Le informazioni riportano anche ulteriori punti di compromissione e l’assenza di prove di una fuga di chiavi private. Si tratta di risultati iniziali, non di una spiegazione definitiva dell’attacco.
21
25
TRM Labs attribuisce l’attacco a soggetti nordcoreani; anche altre ricostruzioni riferiscono che Chainalysis è arrivata a un’attribuzione simile.
55
58 Gli estratti disponibili, però, non illustrano le prove alla base di queste valutazioni né confermano specifiche rotte di riciclaggio: quei dettagli non possono quindi essere considerati accertati qui.
Il rimborso promesso da Binance è un’altra questione
Binance ha promesso di coprire tutte le perdite. Secondo le ricostruzioni disponibili, il piano prevede l’impiego del fondo SAFU e di risorse aziendali.
2
25 Questo impegno verso i clienti è distinto dal recupero delle criptovalute rubate da parte di investigatori o emittenti. Binance ha inoltre dichiarato che i prelievi sarebbero dovuti riprendere entro 48 ore: era una previsione, non la prova che i fondi sottratti fossero stati restituiti.
46
Bloomberg ha riferito di un calo del mercato delle criptovalute dopo la notizia del presunto attacco.
33 Una fonte secondaria ha riassunto la posizione di Lee sostenendo che il mercato potrebbe assorbire perdite di decine di miliardi, ma le informazioni disponibili non bastano a verificare il suo ragionamento nel dettaglio.
45
Il punto più solido resta questo: alcune stablecoin sono state immobilizzate, i Bitcoin rubati sono considerati difficili da recuperare e il congelamento, da solo, non restituisce i fondi.