Il contesto dell’attacco più grande della storia

Il 29 ottobre 2026 la finanza digitale è stata scossa da un colpo cibernetico senza precedenti: in venti minuti, 6,36 miliardi di dollari in asset crittografici sono scomparsi dai wallet di Binance. L’operazione ha colpito simultaneamente dieci blockchain, tra cui Ethereum, Bitcoin, Solana e Tron, sottraendo 167.464 Ether e più di 1,615 miliardi di token USDT. Nonostante l’uso di sistemi di monitoraggio in tempo reale, di sistemi di autenticazione a più fattori (MFA) e di soluzioni di sicurezza basate su intelligenza artificiale, gli aggressori sono riusciti a penetrare il perimetro di difesa.

Le indagini hanno ricostruito un percorso di attacco basato su una sofisticata catena di social engineering, iniziata con un finto colloquio di lavoro per una posizione DevOps. Il candidato, convinto di parlare con un responsabile delle risorse umane, è stato indotto a fornire credenziali di accesso a un ambiente di test, credendo di partecipare a una procedura di onboarding.

La psicologia dietro la social engineering

Il termine "Psybersecurity" combina psicologia e cybersecurity per spiegare come le vulnerabilità umane siano spesso il punto di ingresso più debole. Gli aggressori sfruttano bias cognitivi come l’urgenza, la reciprocità e l’autorità. Nel caso analizzato, il ricorrente uso di termini tecnici e l’impostazione di una comunicazione "ufficiale" hanno attivato il principio di autorità, spingendo la vittima a ignorare segnali d’allarme.

Un altro elemento chiave è l’effetto di "confirmation bias": l’ingegnere DevOps, desideroso di dimostrare competenza, ha interpretato le richieste di accesso come un normale passo del processo di assunzione, confermando la propria aspettativa piuttosto che mettere in dubbio la legittimità della richiesta.

Strategie operative degli aggressori

    • Creazione di identità false: account LinkedIn e profili professionali falsi, con testimonianze di colleghi immaginari.
    • Phishing mirato: email con domini quasi identici a quelli aziendali, contenenti link a landing page clone.
    • Pretexting: simulazione di colloqui HR, richieste di verifica di credenziali per "test di sicurezza".
    • Exploitation dei privilegi: una volta ottenuto l’accesso, gli aggressori hanno escalato i privilegi tramite vulnerabilità di configurazione nei container Docker.

Perché le difese tecniche non bastano

Le soluzioni di sicurezza tradizionali si concentrano su protezioni perimetrali, crittografia e monitoraggio delle anomalie. Tuttavia, questi controlli sono inefficaci quando l’attaccante ottiene credenziali legittime. L’uso di MFA è stato aggirato tramite attacchi di “MFA fatigue”, in cui numerosi push di autenticazione sono inviati al dispositivo dell’utente finché non viene accettato per errore o per stanchezza.

Inoltre, le piattaforme cloud spesso consentono la creazione di account con privilegi elevati senza un adeguato processo di revisione. Nel caso di Binance, una combinazione di ruoli IAM mal configurati e policy di accesso troppo permissive ha permesso agli aggressori di spostare fondi senza trigger di allarme.

Azioni concrete per mitigare il rischio

Le aziende devono integrare la formazione comportamentale con controlli tecnici. Alcune misure efficaci includono:

    • Simulazioni regolari di phishing: esercitazioni mensili per abituare i dipendenti a riconoscere tentativi di inganno.
    • Zero Trust Architecture: verifica continua dell’identità e del contesto per ogni richiesta di accesso, indipendentemente dalla posizione dell’utente.
    • Revisione periodica dei privilegi: auditing trimestrale di ruoli e permessi, con rimozione automatica di accessi inutilizzati.
    • Monitoraggio comportamentale basato su AI: rilevamento di pattern anomali, come trasferimenti di grandi volumi da account appena creati.
    • Policy di MFA fatigue: limitazione del numero di push accettabili e implementazione di metodi biometrici come secondo fattore.

Conclusioni

Il furto da 6,36 miliardi di dollari dimostra che anche le organizzazioni più preparate possono cadere vittime della social engineering. La chiave per ridurre la vulnerabilità non è solo l’adozione di tecnologie avanzate, ma la costruzione di una cultura della sicurezza che riconosca e neutralizzi i bias cognitivi dei dipendenti. Solo integrando psicologia, formazione continua e architetture Zero Trust le aziende potranno difendersi efficacemente da attacchi sempre più sofisticati.