Un’offerta di lavoro, una videochiamata, un esercizio di programmazione. Dietro il colossale attacco informatico a Binance non c’è soltanto la sofisticazione tecnologica degli hacker, ma una lezione inquietante: nell’era dell’intelligenza artificiale, il punto più vulnerabile dei sistemi digitali potrebbe essere ancora la fiducia umana.
Immaginate di ricevere un’offerta di lavoro particolarmente interessante. Un’azienda vi contatta, vi propone un colloquio, vi presenta i propri responsabili e vi invita a svolgere una prova pratica per dimostrare le vostre competenze.
Tutto sembra autentico. Le persone esistono, almeno sullo schermo. I profili social sono credibili. Le conversazioni sono professionali.
C’è soltanto un problema: l’azienda non esiste. E quel colloquio non serve ad assumervi, ma a entrare nel vostro computer.
È uno degli episodi più inquietanti dell’attacco informatico che il 29 ottobre 2026 ha colpito Binance, tra le maggiori piattaforme mondiali di scambio di criptovalute. Un’operazione da circa 6,3 miliardi di dollari che l’FBI ha attribuito a un gruppo di hacker legato alla Corea del Nord, accusa respinta da Pyongyang. Reuters+1
Ma la notizia più importante non è soltanto la cifra astronomica del furto.
È il modo in cui è stato possibile realizzarlo.
Non hanno attaccato soltanto i computer. Hanno costruito una relazione di fiducia.
Secondo la ricostruzione preliminare pubblicata da Binance il 3 novembre, l’operazione era iniziata diversi mesi prima.
A giugno, un ingegnere aveva scaricato uno strumento di sviluppo compromesso, apparentemente legittimo. A settembre, un altro dipendente era stato coinvolto in una falsa selezione professionale. Dopo alcuni colloqui, gli era stato chiesto di eseguire un esercizio di programmazione.
Quel codice conteneva un malware.
Gli aggressori hanno così costruito, progressivamente, una catena di accessi e credenziali compromesse che ha coinvolto tre ingegneri. Il 29 ottobre sono riusciti ad arrivare ai sistemi utilizzati per autorizzare le transazioni dei portafogli digitali. Pasquale Pillitteri+1
Non si è trattato, quindi, di un attacco improvvisato.
È stata un’operazione pianificata, nella quale la manipolazione psicologica ha preceduto quella informatica.
Ed è proprio questo l’aspetto che dovrebbe preoccuparci maggiormente.
Perché siamo abituati a immaginare gli hacker come individui capaci di violare sistemi attraverso formule incomprensibili, vulnerabilità nascoste e strumenti tecnologici sofisticatissimi.
Ma sempre più spesso l’attacco comincia con qualcosa di molto più ordinario: un messaggio, una richiesta, una conversazione apparentemente innocua.
Il criminale informatico non deve necessariamente convincere una macchina. Può convincere una persona a fare ciò che la macchina, da sola, non gli permetterebbe.
L’intelligenza artificiale rende la fiducia più difficile da verificare
C’è un altro elemento significativo nella vicenda Binance.
Secondo quanto riferito dall’azienda, durante le fasi successive della compromissione gli aggressori hanno utilizzato anche uno strumento interno di intelligenza artificiale per estendere il controllo ad altri sistemi. Non sono stati però chiariti pubblicamente i dettagli tecnici di questo utilizzo. ANSA.it+1
Sarebbe scorretto affermare che l’intelligenza artificiale abbia organizzato autonomamente il furto o che sia stata utilizzata per generare i falsi interlocutori del colloquio: questi elementi non risultano dimostrati.
Il caso, tuttavia, solleva una questione molto più ampia.
Oggi l’intelligenza artificiale generativa permette di produrre messaggi professionali convincenti, costruire identità digitali plausibili, imitare voci e creare video sintetici sempre più realistici.
Questo significa che i segnali ai quali ci siamo affidati per anni per riconoscere una persona affidabile stanno perdendo parte del loro valore.
Una videochiamata non garantisce più, da sola, l’identità dell’interlocutore.
Un profilo professionale curato non dimostra necessariamente che dietro ci sia un’organizzazione reale.
Un messaggio scritto perfettamente non costituisce una prova di autenticità.
Stiamo entrando in un’epoca nella quale vedere, ascoltare e conversare con qualcuno non basta più per essere certi di sapere chi abbiamo davanti.
E questo cambia radicalmente le regole della sicurezza digitale.
Sei miliardi di dollari e una domanda scomoda: chi doveva impedire tutto questo?
Sarebbe facile attribuire la responsabilità a un dipendente che ha scaricato un file sbagliato.
Ma sarebbe anche una conclusione pericolosamente superficiale.
Un’organizzazione che custodisce patrimoni miliardari non può affidare la propria sicurezza esclusivamente alla capacità dei dipendenti di riconoscere ogni tentativo di inganno.
La formazione è indispensabile, ma non basta.
Servono sistemi nei quali un singolo errore non possa trasformarsi in una compromissione dell’intera infrastruttura: separazione degli ambienti, privilegi minimi, verifiche indipendenti delle operazioni critiche, controllo delle credenziali e capacità di interrompere rapidamente le attività anomale.
Nel caso Binance, nonostante l’individuazione dell’attacco e il congelamento di circa 2,85 miliardi di dollari in attività, i trasferimenti non autorizzati sono proseguiti per quasi quattro ore. La società ha dichiarato di voler rimborsare i clienti interessati e rafforzare i propri sistemi di rilevamento delle minacce. Reuters+1
Il problema, dunque, non è soltanto evitare che qualcuno cada in una trappola.
È progettare infrastrutture capaci di resistere anche quando quella trappola funziona.
Questa distinzione dovrebbe diventare centrale non soltanto nelle piattaforme finanziarie, ma anche nelle pubbliche amministrazioni, negli ospedali, nelle scuole e nelle imprese che stanno introducendo strumenti di intelligenza artificiale nei propri processi.
Il prossimo bersaglio potrebbe non custodire criptovalute
Pensiamo a un dirigente pubblico che riceve una richiesta urgente apparentemente proveniente dal proprio superiore.
A un dipendente amministrativo che partecipa a una riunione online con interlocutori di cui non ha verificato l’identità attraverso un canale indipendente.
A un professionista che installa un software suggerito da un presunto consulente tecnico.
A un giovane candidato che, per ottenere un impiego, esegue un programma ricevuto durante una selezione.
Sono situazioni diverse, ma condividono lo stesso rischio: trasformare un rapporto di fiducia in una porta d’accesso ai sistemi informatici.
Ecco perché la sicurezza informatica non può più essere considerata una questione riservata agli specialisti.
È diventata una competenza professionale, organizzativa e persino civica.
Dobbiamo imparare a verificare le identità, distinguere l’autorevolezza apparente da quella effettiva, riconoscere le richieste anomale e comprendere che la tecnologia può essere utilizzata tanto per proteggerci quanto per manipolarci.
La vera lezione di Binance
Il furto da oltre sei miliardi di dollari sarà ricordato per le sue dimensioni economiche.
Ma rischiamo di perdere il suo insegnamento più importante se continuiamo a misurare la gravità degli attacchi soltanto attraverso il denaro sottratto.
La vera questione è che la trasformazione digitale sta aumentando enormemente le nostre capacità operative, senza garantire automaticamente un equivalente aumento della nostra capacità di controllo.
Abbiamo sistemi sempre più veloci, intelligenti e interconnessi. Ma ogni nuova connessione può diventare anche una dipendenza, ogni autorizzazione un possibile punto di compromissione, ogni interazione un’occasione di manipolazione.
La sfida non consiste nel diffidare di chiunque o nel rinunciare all’innovazione.
Consiste nel costruire una cultura della verifica, nella quale la fiducia sia sostenuta da controlli tecnici e organizzativi, anziché sostituirli.
Perché il futuro della sicurezza informatica non dipenderà soltanto da quanto saranno intelligenti i nostri sistemi.
Dipenderà anche da quanto saremo capaci di mantenerne il controllo.
Il furto del secolo non è cominciato con una password violata. È cominciato quando qualcuno ha creduto di avere davanti un’opportunità di lavoro.
E questa è una vulnerabilità che riguarda tutti noi.
