Cybersecurity & Cybercrime

Binance hackerata: oltre 6,3 miliardi di dollari in criptovalute sottratti in appena 20 minuti. Come è stato possibile realizzare il più grande furto crypto della storia? E chi si nasconde dietro questo attacco informatico?
In questa puntata di Cybersecurity & Cybercrime ricostruiamo l'attacco a Binance del 29 ottobre 2026, analizzando le tecniche utilizzate dagli hacker, gli hot wallet, gli smart contract Ethereum, le autorizzazioni EIP-7702 e il riciclaggio delle criptovalute rubate.
Seguiamo le tracce di TraderTraitor e Lazarus Group, gli hacker legati alla Corea del Nord, ripercorrendo anche il clamoroso attacco a Bybit da 1,5 miliardi di dollari e il furto alla Banca Centrale del Bangladesh del 2016.
Perché un gruppo di hacker sponsorizzato da uno Stato ruba miliardi in Bitcoin e criptovalute? E cosa ci insegnano questi attacchi sulla cybersecurity aziendale, sul social engineering e sulla sicurezza della blockchain?
Un viaggio tra cybercrime, criptovalute, hacker nordcoreani e una delle più grandi rapine informatiche di sempre.
🎙️ Cybersecurity & Cybercrime, il podcast di Antonio Capobianco.
#Binance #LazarusGroup #Cybersecurity #Cybercrime #Bitcoin #Ethereum #Criptovalute #Hacker #CoreaDelNord #Bybit

Gli agenti sono riusciti a trovare una strada verso Internet.
Adesso comincia la parte più sorprendente della storia.
Bloccati su alcune challenge di ExploitGym, alcuni agenti iniziano a cercare all'esterno informazioni che possano aiutarli a trovare le soluzioni. La ricerca li porta fino a Hugging Face.
Credenziali esposte, accesso alla piattaforma, vulnerabilità, esecuzione di codice, privilege escalation, movimento laterale e accesso ai cluster Kubernetes: quella che era iniziata come una valutazione delle capacità cyber di alcuni agenti AI finisce per coinvolgere infrastrutture che non facevano parte del test originale.
In questa seconda parte ricostruiamo la compromissione di Hugging Face e soprattutto cerchiamo di capire cosa rende questo incidente così importante: non soltanto le capacità tecniche degli agenti, ma la combinazione di autonomia, persistenza, adattamento e collaborazione.

Durante alcuni test di cybersecurity su ExploitGym, gli agenti AI di OpenAI dovevano trovare vulnerabilità e recuperare delle flag all'interno di ambienti isolati.
Ma qualcosa prende una direzione imprevista.
Gli agenti scoprono un modo per comunicare tra loro, condividere informazioni e collaborare. Quando i ricercatori eliminano il loro primo canale di comunicazione, ne trovano un altro. E quando Internet è bloccato, cercano una strada alternativa per raggiungerlo.
Nasce così quello che gli stessi agenti arriveranno a chiamare uno “swarm”, uno sciame.
Nella prima parte ricostruiamo come nasce questa collaborazione, il ruolo di ExploitGym e Artifactory, il reward hacking e il modo in cui gli agenti riescono progressivamente a superare i confini dell'ambiente nel quale avrebbero dovuto operare.
Una storia che solleva una domanda fondamentale: cosa succede quando un agente AI sufficientemente autonomo incontra un ostacolo tra sé e il proprio obiettivo?

Silk Road non è stato soltanto un marketplace criminale. È stato un sistema.
In questo episodio lo analizziamo dal punto di vista tecnico: Tor come layer di rete, Bitcoin come layer finanziario, l’applicazione come superficie operativa e il laptop di Ross Ulbricht come punto finale della catena.
Vediamo perché Tor non è stato “rotto”, perché Bitcoin non è stato “violato”, e perché l’anonimato non è una proprietà di una singola tecnologia, ma una proprietà emergente dell’intero sistema.
Un case study su OPSEC, blockchain analysis, endpoint security e failure mode architetturali.

La caccia a Dread Pirate Roberts entra nella sua fase decisiva.
In questo episodio riprendiamo la storia di Silk Road dal punto in cui l’illusione dell’anonimato inizia a crollare: agenti sotto copertura, identità multiple, corruzione interna alle task force federali, furti in Bitcoin e investigatori che iniziano a capire una cosa fondamentale: la blockchain non cancella le tracce, le conserva.
Un episodio su investigazioni digitali, Bitcoin forensic, dark web e sul momento in cui Silk Road smette di essere invisibile.