AnswersPublished25 sources
Un falso colloquio, un tool di AI interno e 6,3 miliardi in criptovalute sottratti
Binance afferma che gli aggressori hanno compromesso i computer di alcuni dipendenti con software malevolo e un falso colloquio di lavoro, per poi usare un tool di AI interno; il suo ruolo esatto non è chiaro. L’FBI attribuisce l’attacco al gruppo nordcoreano TraderTraitor.
Pubblicato daModificato con GPT-6 LunaImmagini generate con GPT Image 2
Research answer
Key takeaways
- Binance afferma che gli aggressori hanno compromesso i computer di alcuni dipendenti con software malevolo e un falso colloquio di lavoro, per poi usare un tool di AI interno; il suo ruolo esatto non è chiaro.
- L’FBI attribuisce l’attacco al gruppo nordcoreano TraderTraitor. La Corea del Nord nega ogni responsabilità.
- Secondo Elliptic, il riciclaggio ha coinvolto oltre 20.000 wallet su 16 blockchain; la società ha inoltre segnalato fondi congelati o sequestrati e altri ancora collegati al furto.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What does the reporting on the Oct. 29 Binance hack—described as the largest crypto heist on record, with about $6.3 billion stolen—reveal a. Article summary: The reporting describes a record-scale theft enabled by compromised employee computers, followed by efforts to trace the stolen funds and restore customer confidence; the FBI attributes it to North Korea, which denies re. Topic tags: general, news, general web, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with
Il furto del 29 ottobre 2026, stimato da Binance in circa 6,3 miliardi di dollari, non è stato descritto come una semplice intrusione in un singolo computer. Nel resoconto dell’exchange riportato da Reuters, l’attacco sarebbe passato attraverso dispositivi di dipendenti e tecniche di ingegneria sociale. L’FBI ha attribuito il furto al gruppo TraderTraitor, legato alla Corea del Nord; Pyongyang ha respinto l’accusa. Intanto, gli analisti blockchain hanno ricostruito una vasta operazione di riciclaggio, ma restano interrogativi, soprattutto sul ruolo preciso del tool di AI interno a Binance. 17
18
32
34
Come sarebbero entrati gli aggressori
Secondo Binance, gli aggressori avrebbero compromesso i computer di due ingegneri informatici con metodi diversi: un software malevolo nascosto in una pubblicità e un falso colloquio di lavoro, che avrebbe indotto un ingegnere a scaricare un repository di codice dannoso. Per realizzare il furto sarebbe poi stato usato il computer di un terzo dipendente, stando alla ricostruzione dell’exchange riportata da Reuters. Si tratta dei risultati dell’indagine di Binance, non di una ricostruzione forense indipendente pubblicata da terzi. 32
Binance ha inoltre dichiarato che gli aggressori avrebbero usato un tool interno di intelligenza artificiale per prendere il controllo dei suoi wallet. Le prime notizie, però, avvertivano che il ruolo esatto dello strumento non era ancora chiaro. Quanto riportato finora non dimostra che un sistema di AI autonomo abbia pianificato o condotto il furto. 19
35 La distinzione è importante: la presenza di un tool di AI in un sistema compromesso, da sola, non prova che l’intelligenza artificiale abbia preso le decisioni alla base dell’attacco.
L’attribuzione dell’FBI e la smentita di Pyongyang
Il 31 ottobre l’FBI ha attribuito l’attività malevola a TraderTraitor, un gruppo nordcoreano, e ha dichiarato che gli investigatori avevano osservato gli aggressori convertire i beni sottratti soprattutto in ether. Questa è l’attribuzione del governo statunitense; la Corea del Nord ha negato la propria responsabilità. 17
18
Le notizie collegano TraderTraitor anche al furto da 1,5 miliardi di dollari subito da Bybit nel 2025: la società di analisi TRM Labs ha indicato che si tratterebbe dello stesso gruppo accusato per quell’episodio. È un’attribuzione di una società di intelligence, non una prova, nelle fonti disponibili, che i due attacchi abbiano seguito modalità identiche. 8
La traccia dei fondi e il significato delle cifre
Elliptic riferisce che i fondi sottratti sono transitati attraverso oltre 20.000 wallet, distribuiti su 16 blockchain, e almeno 65.000 transazioni. Queste cifre descrivono l’attività tracciata dalla società di analisi: non dimostrano che ogni trasferimento sia andato a buon fine o che i fondi siano stati convertiti in denaro. 40
42
Nel suo aggiornamento del 6 novembre, Elliptic ha individuato circa 3,11 miliardi di dollari in indirizzi collegati al furto, soprattutto in ether e bitcoin, e ha affermato che è molto probabile che siano ancora detenuti dalla Corea del Nord. Separatamente, la società ha riferito che circa 2,85 miliardi di dollari erano stati congelati o sequestrati, pari a circa il 44% della sua stima del furto complessivo. Sono categorie diverse: fondi associati a un indirizzo, congelati, sequestrati o restituiti ai clienti non sono la stessa cosa. 13
43
Elliptic ha anche riferito che circa 124 milioni di dollari in beni sottratti erano stati convertiti in bitcoin, in gran parte attraverso scambi passati da THORChain. È una fase documentata dell’attività di tracciamento, non la prova che i fondi convertiti siano stati incassati. 7
38
La risposta di Binance non equivale al recupero dei fondi
Binance ha dichiarato di aver accantonato circa 6,34 miliardi di dollari di fondi aziendali per coprire le perdite. In seguito ha affermato di aver coperto il 95% dei token sottratti e ha avviato la riapertura graduale dei prelievi il 1° novembre. Sostituire gli asset dei clienti con fondi dell’azienda non significa recuperare le criptovalute sottratte nell’attacco. 33
34
Dopo la riapertura dei prelievi, i clienti avevano ritirato complessivamente 4,72 miliardi di dollari in più rispetto ai depositi, al 3 novembre, secondo Reuters. La cifra misura i deflussi dei clienti, non il valore dei fondi rubati che sono stati recuperati. 18
23
Il quadro che emerge è quello di un attacco che avrebbe combinato un’intrusione mirata alle persone con una complessa catena di trasferimenti di asset digitali. L’FBI ha attribuito l’operazione e le società di analisi hanno seguito ingenti movimenti di fondi, mentre Binance si è impegnata a coprire le perdite dei clienti. Restano però da chiarire il funzionamento preciso del tool di AI interno, la destinazione finale dei fondi tracciati e gli aspetti giuridici dei rimborsi.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Un falso colloquio, un tool di AI interno e 6,3 miliardi in criptovalute sottratti"?
Binance afferma che gli aggressori hanno compromesso i computer di alcuni dipendenti con software malevolo e un falso colloquio di lavoro, per poi usare un tool di AI interno; il suo ruolo esatto non è chiaro.
What are the key points to validate first?
Binance afferma che gli aggressori hanno compromesso i computer di alcuni dipendenti con software malevolo e un falso colloquio di lavoro, per poi usare un tool di AI interno; il suo ruolo esatto non è chiaro. L’FBI attribuisce l’attacco al gruppo nordcoreano TraderTraitor. La Corea del Nord nega ogni responsabilità.
What should I do next in practice?
Secondo Elliptic, il riciclaggio ha coinvolto oltre 20.000 wallet su 16 blockchain; la società ha inoltre segnalato fondi congelati o sequestrati e altri ancora collegati al furto.
Sources
fbi.govNorth Korea Responsible for $6 Billion+ Binance Attack — FBI
reuters.comBinance says outflows normalised as North Korea rejects US allegation over heist