Le segnalazioni di ingenti trasferimenti di criptovalute da Binance hanno suscitato preoccupazioni per un possibile hack il 29 ottobre 2026, sebbene l'exchange non avesse inizialmente confermato alcuna violazione della sicurezza. Binance è tra i più grandi exchange di criptovalute al mondo per volume di scambi, e i movimenti dai suoi portafogli sono tracciabili in tempo reale sulle blockchain pubbliche.

L'account Walter Bloomberg ha riportato 2,77 miliardi di dollari in outflow su cinque blockchain, mentre SolanaFloor ha descritto i movimenti come prossimi a 3 miliardi di dollari. SolanaFloor ha scritto su X:

🚨JUST IN: @binance wallets record almost $3 billion in outflows amid suspicions that the exchange has been hacked. No hack has been confirmed as of yet. — SolanaFloor (@SolanaFloor) October 29, 2026

I prezzi delle criptovalute sono calati mentre le segnalazioni circolavano. Bitcoin è sceso sotto i 78.500 dollari, Ether sotto i 2.250 dollari, Solana ha scambiato sotto i 96 dollari e XRP è sceso sotto 1,25 dollari.

Trasferimenti Ethereum e Bitcoin

Le segnalazioni si sono concentrate sul nuovo indirizzo Ethereum 0x5227f603C1eE34CE3C06eFe6477003BDfCCB2f8c. I registri di Etherscan mostrano che ha ricevuto fondi da diversi portafogli etichettati Binance in circa 20 minuti.

Binance 16 ha inviato ulteriori 28.005,6 ETH. Insieme a un trasferimento da Binance 14, ciò ha portato il saldo dell'indirizzo a circa 195.469 ETH, per un valore di circa 452 milioni di dollari ai prezzi riportati. I record delle transazioni pertinenti sono disponibili su Etherscan e Etherscan.

I fondi sono stati poi distribuiti verso nuovi indirizzi. Il destinatario ha inviato 500 milioni di USDT a un indirizzo, altri 500 milioni di USDT a un secondo e 200 milioni di USDT a un terzo—circa 1,2 miliardi di dollari in totale. Ogni trasferimento è stato preceduto da una piccola transazione di test di 0,5 ETH, un metodo comune per verificare l'indirizzo di destinazione prima di spostare importi maggiori. Diversi degli indirizzi riceventi presentavano avvisi di allerta su Etherscan.

Una serie separata di trasferimenti in Bitcoin ha lasciato Binance nello stesso periodo. Gli avvisi condivisi da SolanaFloor mostravano 7.636 BTC, 4.696 BTC, 2.946 BTC e 1.409 BTC in movimento verso nuovi portafogli. I trasferimenti sono ammontati a circa 16.700 BTC, per un valore di circa 1,3 miliardi di dollari. I trasferimenti Ethereum descritti sopra erano probabilmente già inclusi nelle stime di 2,77 miliardi di dollari e quindi non rappresentano perdite aggiuntive.

Le segnalazioni iniziali hanno identificato anche 780 milioni di USDC in movimento da Binance Hot Wallet 34. Gli hot wallet sono portafogli collegati a Internet che gli exchange utilizzano per depositi e prelievi quotidiani. I record on-chain e le etichette dei portafogli mostrano i trasferimenti, ma non stabiliscono chi controlla gli indirizzi riceventi né se Binance abbia autorizzato le transazioni.

Le valutazioni degli investigatori

In un primo avviso su X, l'investigatore on-chain Spreek ha dichiarato che un portafoglio di Binance sembrava essere stato svuotato verso un nuovo indirizzo esternamente posseduto, un tipo di account Ethereum standard controllato da una chiave privata anziché da codice. Spreek ha anche affermato che la chiamata al contratto era stata finanziata tramite Tornado Cash, un mixing service progettato per oscurare il collegamento tra indirizzi mittenti e destinatari. Il registro di Etherscan identifica l'indirizzo come finanziato da Binance 14. Spreek ha osservato che una normale manutenzione dei portafogli rimaneva una possibile spiegazione, sebbene considerasse l'attività sospetta.

Lo sviluppatore foobar ha descritto la situazione come un probabile compromesso in corso, citando il trasferimento di 780 milioni di USDC come indicazione del fatto che l'attività fosse ancora in corso. Il trader Michaël van de Poppe ha scritto su X che Binance era potenzialmente vittima di un hack da 2,8 miliardi di dollari, una cifra tratta dal report di Walter Bloomberg:

Breaking news: Binance is potentially hacked for $2.8 billion. Stay safe out there everyone. — Michaël van de Poppe (@CryptoMichNL) October 29, 2026

Il post è disponibile su X.

Aggiornamenti da Binance, Tether e Circle

Nessuna dichiarazione che confermasse un hack era visibile sulla timeline X di Binance fino alle 20:59 UTC. A quel punto, l'exchange non aveva confermato alcun incidente, e lo stato di autorizzazione dei trasferimenti rimaneva sconosciuto.

Alle 21:07 UTC, l'account Walter Bloomberg ha riportato che Tether aveva congelato 971 milioni di dollari in USDT in mezzo al sospetto hack di Binance. Ciò rappresentava la maggior parte dei circa 1,2 miliardi di dollari in USDT inviati dall'indirizzo segnalato verso nuovi portafogli. Binance non aveva ancora rilasciato aggiornamenti in quel momento.

Intorno alle 21:30 UTC, il cofondatore di Binance Changpeng Zhao ha dichiarato che gli outflow sembravano un hack e che si attendeva che i fondi degli utenti fossero interamente coperti. Binance ha dichiarato di stare indagando e non ha confermato alcun impatto sui fondi degli utenti. Tether aveva congelato circa 1,5 miliardi di dollari in USDT, mentre Circle aveva congelato circa 823 milioni di dollari in USDC. USDT e USDC sono stablecoin emesse centralmente i cui emittenti possono congelare i token presso indirizzi specifici sulle blockchain pubbliche: è il meccanismo alla base dei congelamenti riportati. Le indagini di Binance, lo stato di autorizzazione non risolto dei trasferimenti e ulteriori eventuali azioni di congelamento da parte degli emittenti di stablecoin restavano le questioni aperte.

L'aggiornamento successivo sui commenti di Zhao e sui congelamenti delle stablecoin è stato pubblicato da Coindoo.