Binance rimuoverà la coppia spot FLOW/BTC dopo un exploit segnalato su Flow

Dopo l’exploit che ha sottratto circa 3,9 milioni di dollari in criptovalute dalla blockchain Flow, l’exchange di criptovalute Binance ha annunciato modifiche alle proprie politiche di listing e di monitoraggio dei token.

Tra le azioni comunicate c’è la rimozione di nove coppie di trading spot a partire dal sabato successivo all’annuncio, inclusa la coppia FLOW/Bitcoin (BTC), e l’inserimento di quattro nuovi token in una lista con il monitoring tag.

Binance ha dichiarato:

“Token che mostrano una volatilità e rischi nettamente superiori rispetto ad altri token listati riceveranno un tag di monitoraggio. I token con questo tag sono ad alto rischio di non soddisfare più gli standard di listing.”

La società ha motivato le modifiche come esito di “recenti revisioni” dei token, senza però collegare esplicitamente l’azione all’episodio dell’exploit nelle comunicazioni pubbliche.

L’attacco ha comportato il trasferimento di circa 3,9 milioni di dollari in asset digitali sottratti, alcuni dei quali sono stati convertiti in Bitcoin e poi ritirati. Secondo quanto riportato dal team del protocollo, la sequenza di depositi, conversioni e prelievi è stata favorita da una falla nei processi di conformità di un exchange.

Flow ha commentato l’incidente:

“Siamo preoccupati per la gestione di questo incidente da parte di un exchange; si è verificata una AML/KYC failure che ha permesso agli aggressori di depositare i token sottratti, convertirne una parte in Bitcoin e prelevare i fondi.”

In seguito alla pubblicazione del post-mortem preliminare da parte del progetto, alcuni utenti della comunità hanno ipotizzato che l’exchange non chiamato potesse essere Binance, ma non sono stati forniti dettagli ufficiali che confermino tale attribuzione.

Piano di ripristino e aggiornamenti tecnici

Il Flow Foundation ha reso noto di essere al lavoro per un ripristino completo dell’ecosistema blockchain. Secondo l’aggiornamento ufficiale, le uniche fasi rimaste riguardano il ripristino degli account utente e la rimozione dei token contraffatti dalla rete.

Flow ha spiegato:

“Quanto inizialmente previsto come un processo sequenziale e plurigiornaliero è stato eseguito in parallelo, ripristinando sia la funzionalità Cadence sia quella EVM (Ethereum Virtual Machine) mantenendo precisione chirurgica nella rimozione di asset fraudolenti e preservando la cronologia delle transazioni legittime.”

La Fondazione ha inoltre annullato una proposta di rollback della blockchain che era stata discussa in precedenza, decisione presa dopo critiche da parte della comunità e degli sviluppatori. È stato annunciato che un rapporto post-mortem completo sarebbe stato pubblicato a breve e che il ripristino totale dell’ecosistema era atteso entro pochi giorni.

Implicazioni per mercati, utenti e regolamentazione

L’inserimento di token sotto il monitoring tag e la rimozione di coppie di trading sono misure che mirano a tutelare la liquidità e gli utenti, ma possono avere effetti immediati su prezzi e volume di scambio. Per gli investitori, la presenza di questo tag segnala un aumento del rischio e la possibilità di un futuro delisting se gli standard di listing non vengono riaffermati.

Dal punto di vista della conformità, l’episodio sottolinea la centralità dei processi di AML/KYC per gli exchange: carenze operative in queste aree possono facilitare il riciclaggio e limitare la fiducia degli utenti. Anche le autorità di regolamentazione a livello locale e internazionale osservano con attenzione eventi di questo tipo, che possono innescare richieste di maggiori controlli e requisiti di trasparenza.

Per i progetti blockchain e per gli operatori di mercato resta fondamentale migliorare i protocolli di risposta agli incidenti, aumentare la collaborazione tra fornitori di infrastruttura e piattaforme di scambio, e mettere a punto procedure che riducano il rischio di perdita per gli utenti mantenendo la sicurezza della storia delle transazioni.

La situazione è in evoluzione: investitori, sviluppatori e regolatori attendono la pubblicazione completa del post-mortem e ulteriori dettagli operativi sia dall’exchange coinvolto sia dal Flow Foundation per valutare gli impatti a medio termine.