Il 90% delle criptovalute rubate è stato recuperato attraverso una risposta rapida e coordinazione cross-chain
Binance ha annunciato oggi che ha aiutato con successo a tracciare, bloccare e recuperare circa 6,1 milioni di dollari in criptovalute a seguito del recente exploit mirato alla piattaforma di scambio decentralizzato KiloEx.
La risposta rapida ha comportato uno sforzo coordinato tra i team di sicurezza di Binance, i partner dell'ecosistema BNB Chain, i fornitori di bridge cross-chain e le agenzie di forze dell'ordine, portando al recupero di circa il 90% degli asset rubati.
Panoramica dell'exploit KiloEx
Il 15 aprile 2025, KiloEx ha subito un attacco sofisticato di manipolazione dei prezzi sfruttando vulnerabilità nel suo sistema di oracle dei prezzi.
L'attaccante ha manipolato i feed di prezzo utilizzando un portafoglio finanziato tramite Tornado Cash, un servizio di anonimizzazione.
Sfruttando strutture cross-chain attraverso Base, BNB Chain e Taiko, l'hacker ha prelevato profitti artificialmente gonfiati, esaurendo circa 8,44 milioni di dollari.
La tempistica della risposta di Binance
Entro 30 minuti dalla segnalazione dell'incidente da parte della comunità, i team di sicurezza di Binance hanno attivato un protocollo di emergenza.
Il team ha immediatamente tracciato indirizzi di portafoglio sospetti e li ha inseriti nella blacklist internamente per bloccare ulteriori movimenti di fondi.
I fornitori di bridge cross-chain sono stati contattati per limitare l'attività dell'hacker su più reti.
L'analisi forense on-chain ha combinato strumenti open-source e proprietari per tracciare e costruire un profilo comportamentale dell'attaccante.
Sforzi di recupero e risoluzione
Con prove solide raccolte, Binance e KiloEx hanno avviato comunicazioni mirate con l'attaccante tramite messaggi on-chain, presentando contemporaneamente un rapporto alle forze dell'ordine.
Dopo 24 ore di sforzi di negoziazione, l'attaccante ha accettato di restituire il 90% dei fondi rubati in cambio di un premio di 10% per white-hat e una cessazione di ulteriori azioni legali.
Binance ha sottolineato che la collaborazione a livello di ecosistema, un'analisi tecnica rapida e la pressione delle forze dell'ordine sono state cruciali per questo recupero di successo.
Implicazioni più ampie
L'incidente KiloEx sottolinea la crescente sofisticazione degli exploit cross-chain ma dimostra anche la resilienza in maturazione dell'ecosistema crypto attraverso la collaborazione in tempo reale tra scambi centralizzati, piattaforme DeFi e autorità di regolamentazione.
Binance ha riaffermato il suo impegno a proteggere gli utenti e mantenere la fiducia sulle piattaforme Web3 rispondendo rapidamente agli incidenti di sicurezza.
