Binance, il più grande exchange di criptovalute al mondo, ha dichiarato che 6,3 miliardi di dollari di fondi sono coinvolti in quello che il settore descrive come il più grande attacco informatico nella storia delle criptovalute. I token digitali sono calati dopo la notizia.

"L'impatto totale stimato si aggira intorno ai 6,3 miliardi di dollari", ha dichiarato Binance in un post su X. "Abbiamo lavorato con i partner blockchain per congelare gli asset interessati, con circa 3 miliardi di dollari congelati on-chain finora." Circa metà del totale resta quindi ancora non congelata.

L'exchange ha temporaneamente sospeso tutti i prelievi, che prevede di ripristinare entro 48 ore, ha detto il co-fondatore Yi He in un post separato su X. La società ha dichiarato che coprirà tutte le perdite e che "i fondi degli utenti sono al sicuro". L'obiettivo delle 48 ore offre al mercato un punto di riferimento concreto su quanto rapidamente l'exchange potrà ripristinare le normali operazioni.

Attacco attribuito alla Corea del Nord

La società di intelligence blockchain TRM Labs ha dichiarato che dietro il colpo c'è la Corea del Nord, definendolo "il più grande furto di criptovalute mai registrato".

"TRM attribuisce l'attacco a TraderTraitor, l'unità d'élite di hacker della Corea del Nord, sulla base di solide informazioni on-chain e off-chain", ha affermato la società. "Formuiamo questo giudizio con elevata confidenza." Gli investigatori delle Nazioni Unite e degli Stati Uniti hanno ripetutamente attribuito a hacker legati alla Corea del Nord furti di criptovalute record, proventi che, secondo i funzionari, contribuiscono a finanziare i programmi di armamento dello Stato sanzionato.

Gli hacker sembrano aver sfruttato il modo in cui Binance autorizza le transazioni, secondo TRM. Avrebbero ottenuto l'accesso ai sistemi dell'exchange e utilizzato un software interno per autorizzare trasferimenti su 10 diverse blockchain, tra cui Bitcoin ed Ethereum.

Binance ha dichiarato che l'incidente potrebbe coinvolgere il laptop compromesso di un ingegnere del software. "Non abbiamo trovato alcuna prova di una fuga delle chiavi private dei wallet", ha affermato la società.

Il totale record supera di gran lunga il più grande hack di criptovalute pubblicamente noto fino ad ora, avvenuto presso l'exchange Bybit a febbraio 2025, in cui gli attacker si impossessarono di quasi 1,5 miliardi di dollari in token — meno di un quarto del totale ora riportato da Binance.

Gli emittenti di stablecoin si muovono per congelare i fondi

I due maggiori emittenti di stablecoin hanno dichiarato di aver adottato misure per congelare la valuta scomparsa. Paolo Ardoino, amministratore delegato di Tether, ha detto in un post su X che la società ha congelato oltre 1,5 miliardi di dollari della stablecoin "in relazione a un possibile hack dell'exchange Binance". Jeremy Allaire, che guida Circle Internet Group Inc., ha dichiarato che 800 milioni di dollari della sua moneta erano stati congelati in mezzo a "segnalazioni di un possibile exploit che coinvolge Binance". Tali congelamenti sono possibili perché gli emittenti centralizzati di stablecoin mantengono la capacità di bloccare i propri token su specifici indirizzi blockchain.

Il fondo di emergenza e di riserva di Binance, lo Secure Asset Fund for Users (SAFU), è stato istituito nel 2018 come garanzia di sicurezza per i clienti in "situazioni estreme", secondo l'exchange. Il SAFU è generalmente mantenuto intorno a 1 miliardo di dollari, ma in passato è fluttuato in linea con gli andamenti del mercato, ha dichiarato Binance nel 2024.

"Gli attacker operano a una velocità e su una scala senza precedenti", ma "anche gli strumenti per tracciare e seguire i fondi operano a quella velocità", ha detto Ari Redbord, responsabile globale per le politiche di TRM Labs. "Gli emittenti di stablecoin congelano entro poche ore. Gli investigatori seguono i fondi tra le catene in tempo reale."

Vendite sui token

Bitcoin è sceso del 3% alla chiusura della seduta statunitense e di un ulteriore 3% nelle negoziazioni asiatiche, scendendo sotto i 77.000 dollari, al livello più basso da settembre, con vendita anche su altri token.

"Il presunto hack di Binance sta sicuramente facendo scendere i prezzi delle monete", ha detto Fredrick Collins, amministratore delegato e co-fondatore della piattaforma di dati crypto Velo Data. "Binance è un colosso nel mondo crypto che qualsiasi colpo alla fiducia verso di essa è un colpo alla fiducia nel settore nel suo complesso, soprattutto ora che le persone sono già diffidenti per le crescenti capacità informatiche dell'IA."

Per gli investitori crypto che stavano beneficiando di un rimbalzo dei prezzi durato due mesi, l'incidente Binance rappresenta una possibile battuta d'arresto. I precedenti episodi notori di furto e frode tra giganti crypto caduti come FTX e Mt. Gox hanno aperto la strada a prolungati mercati ribassisti — ferite che il settore si è adoperato a lasciare alle spalle nella promessa nuova era di chiarezza regolamentare per le criptovalute del presidente statunitense Donald Trump.

Il sentiment era già fragile dopo una serie di incidenti di sicurezza nel mondo crypto. Nei mesi recenti, centinaia di milioni di dollari sono stati sottratti da Bitget, mentre manomissioni legate a dispositivi Ledger hanno causato perdite per milioni di dollari.

I trader si aspettavano già una maggiore volatilità nel mercato crypto questa settimana, con 11 miliardi di dollari in opzioni in scadenza venerdì. Tutto ciò arriva pochi giorni prima delle elezioni di metà mandato negli Stati Uniti della prossima settimana, in cui i democratici potrebbero potenzialmente riconquistare una o entrambe le camere del Congresso, aprendo la porta a una maggiore vigilanza regolamentare sul settore.

Una lunga storia di furti sugli exchange

I furti e le cattive condotte sugli exchange sono stati uno sfondo costante nell'ascesa delle criptovalute di quasi due decenni, il più famoso dei quali è stato il crollo di FTX di Sam Bankman-Fried nel novembre 2022. Rimane forse il più notorio incidente di hacking quello che colpì nel 2011 l'exchange di Bitcoin con sede in Giappone Mt. Gox. Col tempo, gli hackers si impossessarono di token per un valore di miliardi di dollari in base all'attuale prezzo di mercato. Mt. Gox finì poi in bancarotta.

"È un danno enorme per il mondo crypto a causa dei continui hack riusciti in questo settore", ha detto Tian Zeng, amministratore delegato dell'hedge fund crypto Third Eye. "Il fatto che gli exploit continuino a verificarsi rende la situazione pericolosa nell'epoca dei più recenti modelli di IA rilasciati ogni due settimane."

Polymarket sospende le negoziazioni lo stesso giorno

L'incidente di Binance è arrivato lo stesso giorno in cui la piattaforma di contratti eventuali Polymarket ha interrotto per un'ora le negoziazioni sul suo exchange internazionale, dopo aver dichiarato che un fornitore di software terzo era stato compromesso. Oltre 700 utenti di Polymarket sono stati privati di 2,7 milioni di dollari, ha detto la piattaforma di analisi blockchain Bubblemaps in un post su X. Un portavoce ha declinato di commentare i numeri.

I recenti incidenti di sicurezza non si sono limitati alle società crypto. La sudcoreana Daishin Securities ha reso noto questa settimana un data leak che interessa circa 38.000 clienti, e Mirae Asset Global Investments ha segnalato un incidente informatico, ha riportato Yonhap. In Giappone, martedì hacker hanno minacciato di diffondere i dati dei trader che utilizzano un servizio cloud di GMO Internet Group per il trading di cambio.

— Bloomberg