Binance ha confermato una violazione della sicurezza che ha portato al furto di circa 6,3 miliardi di dollari dai suoi wallet — un importo che, se le stime dovessero essere confermate, ne farebbe il più grande hackeraggio nella storia delle criptovalute. Diversi investigatori blockchain, tra cui Chainalysis, dichiarano di avere alta confidenza sul fatto che dietro l'attacco vi sia la Corea del Nord.

CNN ha riferito venerdì mattina che gli hacker avevano rubato più di 6 miliardi di dollari dall'exchange, con diversi investigatori che indicano la Corea del Nord e Chainalysis che esprime alta confidenza su tale attribuzione.

I deflussi sono stati individuati per la prima volta giovedì sera, quando è stato riferito che circa 2,8 miliardi di dollari stavano lasciando i wallet di Binance. Il fondatore Changpeng Zhao ha in seguito dichiarato che sembrava un hackeraggio. Da allora, il quadro è cambiato notevolmente.

Cosa ha confermato Binance

In un aggiornamento sul suo account X ufficiale, Binance è passata da "indagini sulle segnalazioni" a un incidente confermato. Secondo l'exchange, il laptop compromesso di un ingegnere ha consentito prelievi non autorizzati. L'aggressore non ha avuto bisogno delle chiavi private dei wallet, perché l'accesso al sistema interno di prelievo è bastato per far uscire i trasferimenti. Questa distinzione è importante: l'accesso al sistema interno giusto ha funzionato di fatto come possedere le chiavi, quindi il guasto ha riguardato i controlli degli accessi interni piuttosto che la custodia delle chiavi.

Binance ha dichiarato di stare collaborando con le forze dell'ordine e con le società di intelligence blockchain per tracciare e recuperare i fondi, e ha chiesto agli utenti di fare affidamento solo sui suoi canali ufficiali.

Come si è svolto l'attacco

La società di intelligence blockchain TRM Labs ha dichiarato che circa 6,36 miliardi di dollari sono stati spostati dai wallet di Binance su 10 blockchain giovedì, gran parte dei quali in circa 20 minuti a partire dalle 16:05, ora della costa orientale degli Stati Uniti, ovvero le 20:05 UTC. Secondo CNBC, TRM ha affermato che l'attacco mostrava una preparazione avvenuta molto prima del furto, comprese firme di transazione ottenute in anticipo.

Perché gli investigatori indicano la Corea del Nord

TRM attribuisce l'attacco a TraderTraitor, un gruppo di hacker sponsorizzato dallo Stato nordcoreano. L'FBI ha indicato lo stesso gruppo come responsabile del furto di 1,5 miliardi di dollari da Bybit a febbraio 2025. Anche l'amministratore delegato di Chainalysis, Jonathan Levin, ha detto che l'azienda ha valutato TraderTraitor come il probabile responsabile, citando collegamenti con attacchi precedenti. La Corea del Nord ha in passato negato di aver hackerato exchange di criptovalute, come ha notato Axios.

Anche il metodo punta nella stessa direzione. Due giorni prima del furto, il 27 ottobre, Binance ha dichiarato di aver bloccato una settimana di attacchi collegati alla Corea del Nord nell'ambito di una campagna nota come Contagious Interview, che utilizza falsi colloqui di lavoro per indurre gli sviluppatori a eseguire codice dannoso sulle loro macchine. Binance non ha detto se il laptop compromesso dell'ingegnere sia collegato a quella campagna.

Se le stime dovessero essere confermate, il furto sarebbe oltre quattro volte superiore al record precedente:

• Binance, ottobre 2026 — circa 6,3 miliardi di dollari
• Bybit, febbraio 2025 — circa 1,5 miliardi di dollari
• Ronin Network, marzo 2022 — circa 620 milioni di dollari

I primi due episodi condividono un presunto autore: l'FBI attribuisce a TraderTraitor il furto da Bybit, e TRM assegna la violazione di Binance allo stesso gruppo.

Dove si trovano ora i fondi

Circa la metà dei fondi rubati è congelata, soprattutto in stablecoin i cui emittenti possono bloccare i propri token. Il resto è più difficile da raggiungere. CoinDesk ha riferito che l'hacker ha suddiviso circa 1,4 miliardi di dollari in bitcoin su 19 wallet, un asset che nessun emittente può congelare. Un analista di Pangolin Intelligence ha detto a CNN che "il gioco del gatto e del topo è appena iniziato", prevedendo che la Corea del Nord ricorrerà a reti di riciclaggio di denaro per monetizzare il bottino.

Questa suddivisione definisce il problema del recupero: la metà congelata è in gran parte costituita da stablecoin bloccate dagli emittenti, mentre la parte rimanente non bloccata dipende dal lavoro di tracciamento che Binance dichiara di svolgere con le forze dell'ordine e le società di intelligence blockchain.

Binance afferma che gli utenti non subiranno le perdite, e le sue prossime comunicazioni saranno l'aggiornamento della Proof of Reserves e l'analisi post-incidente. Se il laptop compromesso sia legato alla campagna Contagious Interview, quanto rapidamente Binance riaprirà i prelievi e quanti dei 3 miliardi di dollari non congelati riusciranno a recuperare gli investigatori sono le domande ancora aperte.

Questa è una storia in evoluzione. Ultimo aggiornamento: 30 ottobre 2026.