Un ordine del tribunale statunitense prende di mira 1,2 miliardi di dollari di fondi legati all’hack di Binance

L’ordine statunitense riguarda una parte dei proventi dell’hack di Binance

Il Dipartimento di Giustizia degli Stati Uniti ha ottenuto l’autorizzazione del tribunale a sequestrare o bloccare oltre 1,2 miliardi di dollari collegati all’hack di Binance del 29 ottobre. L’FBI ha attribuito la violazione a un’unità di hacker nordcoreana legata allo Stato, che chiama «TraderTraitor». L’ordine rappresenta un importante passo legale, ma riguarda solo una parte dei fondi tracciati dopo l’incidente. Il dipartimento afferma che le operazioni di recupero proseguono, mentre investigatori e operatori del settore cercano di impedire che gli asset rubati finiscano fuori dalla loro portata.

Il Dipartimento di Giustizia ha annunciato il provvedimento del tribunale il 12 novembre. Riguarda asset inclusi in un insieme molto più ampio, che le agenzie governative e i partner del settore privato hanno congelato dopo il furto. Secondo l’annuncio del dipartimento, i fondi congelati ammontano complessivamente a oltre 2,7 miliardi di dollari. La cifra di 1,2 miliardi di dollari non va quindi intesa come l’importo totale recuperato né come il valore complessivo dell’hack: indica gli asset coperti da questo specifico ordine del tribunale.

Il procuratore generale aggiunto Tysen Duva ha attribuito alla Divisione penale del Dipartimento di Giustizia il merito di aver contribuito a ottenere i primi congelamenti. Ha affermato che la divisione ha sfruttato la propria competenza in materia di asset digitali per bloccare circa la metà di quello che ha definito un attacco informatico di portata storica. L’ordinanza formalizza un intervento del governo che ha previsto la collaborazione con il settore degli asset digitali. Da sola, non dimostra che tutti i fondi interessati siano stati confiscati o restituiti; il dipartimento ha dichiarato che le operazioni di recupero degli asset sono ancora in corso.

Miliardi ancora in circolazione o al di fuori del blocco

La discrepanza tra l’ordinanza del tribunale e le stime più ampie evidenzia quanto il caso dipenda dal tracciamento degli asset attraverso blockchain e servizi diversi. In un aggiornamento pubblicato all’inizio della settimana, Onchain Lens, citando i dati di Arkham Intelligence, ha stimato il bottino totale in circa 6,34 miliardi di dollari. Questa stima non corrisponde all’importo coperto dal provvedimento del tribunale. Offre una ricostruzione più ampia dei fondi sottratti e aiuta a spiegare perché gli investigatori stiano seguendo attività che vanno oltre gli asset già congelati.

Nel suo dettaglio, Onchain Lens ha stimato che circa 2,85 miliardi di dollari fossero ancora accessibili agli hacker, mentre 2,60 miliardi erano stati congelati. Ha inoltre indicato separatamente circa 891 milioni di dollari come potenzialmente trasferiti o riciclati. Queste categorie descrivono lo stato risultante dall’analisi on-chain citata, non un rendiconto definitivo del governo. In particolare, può essere difficile tracciare o recuperare i fondi che si ritiene siano stati potenzialmente trasferiti o riciclati, ma la stima non dimostra che tutti questi asset siano andati perduti in modo permanente.

Secondo i dati dell’azienda, il totale dei fondi ancora detenuti ammonta a circa 5,45 miliardi di dollari, considerando insieme gli importi accessibili e quelli potenzialmente trasferiti o riciclati. Questo totale e i 2,7 miliardi di dollari congelati da governi e operatori del settore sono riportati in contesti diversi, quindi non vanno considerati come un unico registro riconciliato. I dati mostrano comunque la portata del lavoro di tracciamento ancora da svolgere: un’ordinanza del tribunale che punta a recuperare oltre 1,2 miliardi di dollari è solo una parte di uno sforzo molto più ampio per individuare e immobilizzare i fondi.

I percorsi di riciclaggio complicano gli sforzi di recupero

Secondo gli investigatori, gli hacker hanno instradato i fondi attraverso bridge, mixer ed exchange, tattiche che possono rendere più complesso seguire le tracce. Il Dipartimento di Giustizia ha citato questi trasferimenti ancora in corso come motivo per cui il lavoro di recupero non è finito. Onchain Lens ha inoltre segnalato attività tramite i protocolli cross-chain THORChain e Chainflip nei pochi giorni precedenti al suo aggiornamento. I trasferimenti tra servizi e reti restituiscono un quadro in continuo mutamento, perciò un’istantanea statica dei fondi congelati o accessibili può cambiare man mano che vengono tracciati gli indirizzi e gli asset.

Elliptic ha riferito di aver monitorato circa 1.650 Bitcoin in nuovi indirizzi entro il 6 novembre. La società ha dichiarato che i fondi provenivano da altri beni rubati e che una parte è successivamente transitata dal mixer Tornado Cash. Si tratta di un dettaglio di tracciamento distinto dalle stime sul bottino complessivo dell’attacco a Binance. Questo dimostra che gli investigatori e le società di analisi stanno monitorando i flussi e le destinazioni correlate, ma le informazioni fornite non specificano quanti di quei Bitcoin siano stati recuperati né se i trasferimenti abbiano modificato il totale complessivo.

FBI, Secret Service e IRS-CI hanno invitato i fornitori di servizi crypto a bloccare gli indirizzi collegati alle attività di riciclaggio. La richiesta mette gli exchange e altri servizi nella posizione concreta di contribuire a impedire ulteriori trasferimenti di fondi sospetti. Onchain Lens si è chiesta se gli hacker potessero spostare un altro miliardo di dollari prima che THORChain e Chainflip limitassero i wallet collegati. Era una domanda sollevata dalla società di analisi, non la conferma che uno dei due protocolli avesse imposto restrizioni o che l’ulteriore trasferimento fosse avvenuto.

Il rimborso ai clienti è distinto dal sequestro

Le cifre rese pubbliche non chiariscono quanto denaro sarà infine confiscato. Un congelamento può limitare la possibilità per il titolare di spostare gli asset, mentre il sequestro o il blocco autorizzato dal tribunale offre agli Stati Uniti una base giuridica per intervenire sul patrimonio in questione. L’annuncio del Dipartimento di Giustizia descrive l’autorità su oltre 1,2 miliardi di dollari, non una distribuzione già completata alle vittime. La distinzione è importante perché i totali dei fondi congelati riportati, l’azione giudiziaria e l’eventuale recupero sono fasi diverse di un processo ancora in corso.

Per i clienti di Binance, l’exchange afferma che l’incidente di sicurezza non li ha privati degli asset coinvolti. Binance ha dichiarato di aver sostituito ogni token perso nell’attacco usando i fondi della propria tesoreria e quelli assicurativi, e che gli asset dei clienti interessati dall’incidente erano stati coperti. Ha inoltre annunciato una nuova istantanea delle Proof of Reserves, affermando che gli utenti avrebbero potuto verificare in modo indipendente una copertura di almeno 1:1 una volta generata la prova a conoscenza zero. Queste sono le dichiarazioni dell’exchange sulla copertura dei clienti, non l’esito del caso di confisca negli Stati Uniti.

Secondo l’exchange, la dichiarazione di Binance sul rimborso significa che eventuali fondi infine confiscati dagli Stati Uniti non modificherebbero ciò che detengono i clienti. Le questioni ancora aperte riguardano gli asset tuttora accessibili, i fondi classificati come potenzialmente trasferiti o riciclati e la possibilità che i servizi possano bloccare ulteriori trasferimenti. Il Dipartimento di Giustizia afferma che le operazioni di recupero continuano, mentre le stime on-chain fotografano una situazione in evoluzione, non un risultato definitivo. Né l’ordinanza del tribunale né i blocchi segnalati stabiliscono quale quota del bottino totale sarà infine recuperata.

Fonte: BeInCrypto