Il furto di bitcoin che nessuno può congelare

L'hacker che ha svuotato Binance ha distribuito 18.270 bitcoin, circa 1.400 milioni di dollari, in 19 portafogli che nessuno può toccare. Diciassette di questi custodiscono esattamente 1.000 BTC ciascuno, uno ne ha 832,5 e un altro 437,7. Fino a venerdì mattina nessuno si era mosso di un solo satoshi.

CoinDesk ha seguito la traccia con i dati della mempool e ha trovato lo schema classico: una catena di peeling, dove ogni transazione separa 1.000 BTC verso un indirizzo nuovo e passa il resto al salto successivo. È la mossa più vecchia del manuale. Solo che questa volta la cifra è abbastanza grande da non restare nascosta in nessun angolo della blockchain.

L'attribuzione punta lontano da Miami. La società TRM Labs assegna il furto, con alta confidenza, al gruppo nordcoreano Lazarus e alla sua unità TraderTraitor. Binance, dal canto suo, dice che le sue prime conclusioni indicano il portatile compromesso di un dipendente, usato per autorizzare prelievi che nessuno ha richiesto. L'azienda porta il totale perso a 6.300 milioni e promette di coprirlo, mentre depositi e prelievi restano congelati.

Il dettaglio che dovrebbe togliere il sonno a più di uno è la natura dell'attaccante. I portafogli non sono bloccati per negligenza, ma perché in una rete senza padrone non esiste il pulsante per congelare. Chiunque può vedere il denaro in tempo reale e non può fare assolutamente nulla. È questo il prezzo, e anche il fascino, di una moneta che ha promesso di non dipendere da nessuna banca centrale.

La morale non è che il bitcoin sia cattivo. È che lo stesso disegno che lo rende libero dalla censura statale lo lascia immune alla giustizia quando il ladro è il primo a muoversi. Binance coprirà il buco, gli analisti alzeranno il tono e in qualche settimana nessuno parlerà più dei 19 portafogli. Il denaro, nel frattempo, è ancora lì, visibile a tutti e fuori dalla portata di chiunque.