Binance ha stimato l'impatto complessivo dell'incidente di sicurezza di giovedì in circa 6,3 miliardi di dollari e ha dichiarato che circa 3 miliardi di dollari degli asset coinvolti sono stati congelati onchain con l'aiuto di partner blockchain. L'entità stimata collocherebbe l'incidente tra i più grandi nella storia del settore, superando i circa 1,5 miliardi di dollari sottratti a Bybit a febbraio 2025, che rappresentavano il furto più grande mai registrato da un exchange di criptovalute.

L'exchange aveva inizialmente dichiarato che il laptop compromesso di un ingegnere DevOps potrebbe aver consentito a un aggressore di accedere a un container di servizio e inviare transazioni di prelievo non autorizzate. Binance ha successivamente dichiarato che le indagini hanno rilevato "ulteriori punti di violazione".

In un aggiornamento sulle indagini, Binance ha dichiarato: "Le nostre indagini iniziali suggerivano che l'incidente di sicurezza potesse riguardare un laptop compromesso, tuttavia le indagini successive hanno rilevato ulteriori punti di violazione. Si è trattato di un attacco complesso, e stiamo facendo tutto il possibile in coordinamento…"

La dichiarazione è stata pubblicata da Binance su X il 30 ottobre 2026: https://twitter.com/binance/status/2116089661408108712

L'exchange ha dichiarato di non aver trovato prove di eventuali fughe di chiavi private dei wallet. Binance ha inizialmente sospeso depositi e prelievi, revocato l'autorizzazione per l'indirizzo interessato e ha iniziato a collaborare con le forze dell'ordine e con aziende di intelligence blockchain per tracciare e recuperare i fondi.

Binance ha dichiarato che coprirà tutte le perdite tramite il suo Secure Asset Fund for Users, o SAFU, una riserva di emergenza per gli utenti, oltre ai fondi aziendali. Il fondo è stato creato nel 2018 ed è alimentato da una quota delle commissioni di trading, offrendo all'exchange una riserva dedicata proprio per questo tipo di emergenza. L'exchange ha ribadito che "i fondi degli utenti sono al sicuro".

I depositi erano tornati alla normalità entro venerdì mattina, ha detto il CEO di Binance Richard Teng, mentre i prelievi restavano sospesi mentre l'azienda conduceva "una revisione della sicurezza del servizio di prelievo e degli indirizzi correlati". Binance ha dichiarato di essere in linea per riprendere i prelievi entro 45 ore dall'inizio della sospensione.

Teng ha dichiarato che l'aggressore "non si è limitato a usare i permessi di un solo ingegnere, e non si è trattato di una singola azione 'con un clic'", descrivendo l'incidente come "un processo di attacco più complesso". Ha aggiunto: "Le nostre indagini non hanno attribuito responsabilità ad alcun individuo."

La dichiarazione di Teng è stata pubblicata su X il 30 ottobre 2026: https://twitter.com/_RichardTeng/status/2116072080525656150

Binance ha dichiarato di star ancora raccogliendo i fatti e pubblicherà "un'analisi tecnica dettagliata una volta completate le indagini e verificato ogni fatto". Teng ha anche detto che l'exchange pubblicherà una Proof of Reserves aggiornata al termine delle opere di risanamento — un report pensato per dimostrare che le disponibilità di un exchange coprono i saldi dei clienti.

La società di analisi blockchain Arkham ha stimato che circa 6,01 miliardi di dollari siano stati sottratti dagli hot wallet di Binance su nove blockchain tra le 16:10 e le 19:05 ora orientale di giovedì. Gli hot wallet sono i wallet connessi a internet che gli exchange utilizzano per elaborare i prelievi, a differenza della custodia a freddo offline. Secondo Arkham, gli emittenti avevano congelato 2,80 miliardi di dollari degli asset, mentre circa 2,9 miliardi di dollari in Ethereum, Bitcoin, Tron, Solana e altri token restavano spostabili.

Arkham ha riferito che l'aggressore ha continuato a spostare i fondi. Nella tarda serata di venerdì, i wallet hanno inviato 38,82 milioni di dollari in Ethereum a un nuovo indirizzo, mantenendo 1,12 miliardi di dollari in ETH. Poche ore dopo, un indirizzo Tron identificato da Arkham come appartenente all'aggressore ha inviato circa 2,1 milioni di dollari in TRX a nove nuovi indirizzi tramite 14 trasferimenti. Tale movimento è visibile a chiunque osservi la blockchain, ed è proprio ciò che consente alle società di analisi di tracciare i fondi e ai partner di coordinare i congelamenti mentre il denaro viaggia.

Il report di Arkham è disponibile su X: https://twitter.com/arkham/status/2116022327674810570

Gli emittenti di stablecoin congelano gli asset

Gli emittenti di stablecoin si sono mossi per congelare gli asset mentre i fondi lasciavano Binance. Sia USDT che USDC sono token centralizzati i cui emittenti possono inserire indirizzi in blacklist, un meccanismo di congelamento di cui non dispongono gli asset nativi delle catene come Bitcoin ed Ether. Tether e Circle hanno congelato circa 975,1 milioni di USDT e 823 milioni di USDC detenuti nel principale wallet di ricezione, per un valore complessivo di circa 1,8 miliardi di dollari. Decrypt ha riportato i congelamenti giovedì, quando il conteggio onchain stimava il deflusso in 5,57 miliardi di dollari.

Il co-fondatore di Binance Changpeng "CZ" Zhao ha ringraziato i due emittenti per il "congelamento rapido".

A partire da venerdì mattina, la pagina dell'entità di Arkham relativa all'aggressore mostrava disponibilità di circa 18.270 BTC, 488.364 ETH, 663,6 milioni di TRX e 970.551 SOL, oltre a saldi di stablecoin congelati.

L'annuncio ufficiale di Binance è disponibile qui: https://www.binance.com/en/support/announcement/detail/c5a8729a97ac486d963784d96c5642d7