Binance sta lavorando con le forze dell'ordine statunitensi, tra cui l'FBI e i Secret Service, per rispondere a una violazione della sicurezza che ha drenato circa 6,3 miliardi di dollari dagli hot wallet dell'exchange — portafogli connessi a Internet utilizzati per elaborare i prelievi dei clienti — il 29 ottobre. Circa 3 miliardi di dollari degli asset rubati sono già stati congelati on-chain, e Binance ha stanziato oltre 6,34 miliardi di dollari delle proprie riserve per coprire le perdite degli utenti. L'incidente ha coinvolto diverse agenzie statunitensi, che stanno lavorando con l'exchange e i partner del settore per rintracciare le fonti dei fondi rubati.

FBI e Secret Service si uniscono alle indagini

Secondo Binance, l'attacco ha comportato prelievi per circa 6,3 miliardi di dollari dagli hot wallet dell'azienda il 29 ottobre. L'FBI ha dichiarato a Reuters di collaborare con partner sia pubblici che privati per determinare l'entità della situazione e portare avanti le misure investigative. In un rapporto separato di giovedì, Bloomberg ha riferito che anche gli investigatori dei Secret Service statunitensi stanno assistendo nell'operazione di recupero. L'agenzia, creata originariamente per contrastare la contraffazione, ha assunto negli ultimi anni un ruolo di primo piano nelle indagini finanziarie legate alle criptovalute.

Binance ha inizialmente attribuito l'attacco al laptop compromesso di un ingegnere DevOps, ma in seguito ha dichiarato di aver individuato ulteriori punti di attacco. Secondo Binance, non ci sono prove che le chiavi private dei portafogli interessati siano state compromesse.

Quasi la metà degli asset rubati è congelata

Binance ha dichiarato che circa 3 miliardi di dollari degli asset interessati sono stati congelati on-chain grazie alla collaborazione con emittenti di token, exchange, società di intelligence blockchain e forze dell'ordine. Resta comunque una quota sostanziale dei fondi rubati non recuperata, con alcuni depositanti interessati non ancora identificati.

Secondo Reuters, le emittenti di stablecoin sono riuscite a congelare parte del denaro rubato, mentre asset come Bitcoin ed Ether sono più difficili da bloccare a causa dell'assenza di emittenti centralizzate in grado di congelarli.

Binance stananzia 6,34 miliardi di dollari per proteggere gli utenti

L'incidente è coperto da oltre 6,34 miliardi di dollari di fondi aziendali di Binance. Di questo totale, circa 5 miliardi sono già destinati ai token rubati, che includono BTC, ETH, BNB, USD e USDT. L'exchange ha dichiarato di stare acquistando il saldo rimanente attraverso canali di mercato e over-the-counter (OTC) per risarcire integralmente gli utenti coinvolti.

Secondo Binance, circa l'80% del valore impattato è già coperto dai 5 miliardi di dollari di riserve disponibili.

— Binance (@binance) October 30, 2026

L'azienda ha sottolineato che queste cifre non includono gli asset già congelati o altrimenti protetti, che restano soggetti a recupero e verifica. Binance ha dichiarato che gli utenti non assorbiranno le perdite e che ha impiegato risorse aziendali e il Secure Asset Fund for Users (SAFU), una riserva assicurativa di emergenza istituita dall'exchange nel 2018, per ripristinare integralmente i salidi interessati.

Prelievi sospesi e proof of reserves rinnovata in arrivo

I prelievi sono stati temporaneamente sospesi mentre Binance esegue ulteriori test di sicurezza e misure di rimedio. L'exchange ha dichiarato che riaprirà i prelievi in fasi man mano che i controlli saranno completati. Prevede inoltre di pubblicare una proof of reserves (PoR) rinnovata che consentirà agli utenti di verificare i saldi della piattaforma rispetto ai saldi dei clienti — una forma di trasparenza divenuta un'aspettativa di settore dopo il crollo di FTX nel 2022, che lasciò i clienti di quell'exchange nell'impossibilità di accedere ai propri fondi.

Un'approfondita analisi tecnico-forense sarà inoltre condotta dopo che gli investigatori avranno determinato la sequenza completa dell'attacco.

L'attacco è ora la maggiore rapina di criptovalute per valore mai verificatasi su un exchange, superando i circa 1,5 miliardi di dollari drenati da Bybit a febbraio 2025. Ha inoltre richiamato l'attenzione sulla necessità per gli exchange centralizzati di rafforzare la propria infrastruttura di firma delle transazioni — i sistemi che autorizzano e trasmettono i trasferimenti in uscita — i controlli sugli hot wallet e il monitoraggio in tempo reale. La ripristino graduale dei prelievi, la pubblicazione della proof of reserves rinnovata e i risultati dell'analisi forense sono le tappe da seguire mentre la risposta prosegue.