Binance ha perso circa 6,3 miliardi di dollari in asset digitali dai suoi hot wallet in circa 20 minuti il 29 ottobre 2026 — il furto di criptovalute più grande mai registrato. Gli exchange concorrenti stanno ora rafforzando le proprie difese e chiedendo una condivisione più rapida delle informazioni sulle minacce, mentre il resto del settore controlla silenziosamente le proprie serrature.

Il tempismo è scomodo. Le piattaforme crypto stanno diventando sempre più radicate nella finanza tradizionale proprio mentre il nome più importante del settore ha dimostrato quanto velocemente una cassaforte possa essere svuotata.

Cos'è successo a Binance

L'attacco è iniziato alle 20:05 UTC circa del 29 ottobre. In circa 20 minuti, gli attaccanti hanno drenato circa 6,3 miliardi di dollari in asset digitali dagli hot wallet dell'exchange.

Gli hot wallet sono i conti connessi a internet che gli exchange utilizzano per elaborare i prelievi quotidiani. Funzionano come il cassetto della cassa nella parte anteriore di un negozio anziché la cassaforte sul retro — comodi, e proprio questa comodità li rende un bersaglio. Poiché devono rimanere online per gestire i prelievi su larga scala, presentano anche una superficie di attacco persistente che la conservazione a freddo offline non ha.

Le società di analisi blockchain TRM Labs, Chainalysis ed Elliptic hanno collegato il furto con alta probabilità a TraderTraitor, un gruppo di hacker nordcoreano che le agenzie governative statunitensi hanno associato a una serie di furti di criptovalute negli ultimi anni. TraderTraitor è collegato al Lazarus Group, un collettivo legato allo stato e sottoposto a sanzioni dagli Stati Uniti che compare regolarmente nei report sulle violazioni nel settore crypto.

Il danno avrebbe potuto essere peggiore. Circa 3 miliardi di dollari degli asset rubati — per lo più USDT e USDC, le due stablecoin ancorate al dollaro più diffuse — sono stati congelati on-chain dai loro emittenti, Tether e Circle. Gli emittenti di stablecoin possono mettere in blacklist specifici indirizzi di wallet e, una volta segnalati, i token detenuti su quegli indirizzi diventano di fatto non spendibili. In questo caso, quel meccanismo ha bloccato quasi metà del bottino prima che potesse spostarsi lontano.

Binance si è impegnata a coprire tutte le perdite degli utenti. L'exchange sta attingendo al suo Secure Asset Fund for Users, noto come SAFU — un fondo assicurativo di emergenza creato dall'azienda nel 2018 — insieme alle riserve aziendali. L'impegno complessivo supera i 6,34 miliardi di dollari, inclusa una riserva SAFU di 1 miliardo di dollari.

L'exchange ha temporaneamente sospeso i prelievi mentre effettuava verifiche di sicurezza. I depositi sono rimasti aperti e Binance ha dichiarato di prevedere una rapida ripresa. Ha inoltre comunicato agli utenti che i singoli saldi non sarebbero stati direttamente interessati. Finora, non ci sono prove riportate che le chiavi private siano state compromesse.

Come stanno rispondendo gli exchange concorrenti

In tutto il settore, le piattaforme stanno revisionando gli assetti di conservazione a freddo e studiando i dettagli della violazione. Kraken ha dichiarato di stare monitorando gli incidenti del settore per individuare lezioni applicabili alle proprie difese.

Il messaggio più forte del settore riguarda la velocità. Gli exchange chiedono una condivisione più rapida delle informazioni sulle minacce, in modo che uno schema di attacco rilevato su una piattaforma possa essere segnalato alle altre prima che si ripeta.

Il congelamento di circa 3 miliardi di dollari in stablecoin da solo dimostra il punto. L'azione coordinata e rapida di Tether e Circle ha recuperato più valore di quanto la maggior parte delle difese a livello di exchange potrebbe mai fare dopo il fatto.

Un record che nessuno voleva

Prima di questo mese, il più grande furto di criptovalute mai registrato era quello di circa 1,5 miliardi di dollari sottratti a Bybit a febbraio 2025 — un record rimasto in piedi per circa 20 mesi. Anche quell'attacco è stato attribuito a hacker nordcoreani. La violazione di Binance è più di quattro volte superiore.

La portata risalta anche rispetto alla rete di sicurezza di Binance stessa. La riserva SAFU da 1 miliardo di dollari dell'exchange, un tempo presentata come una garanzia proprio per questo tipo di evento, copre solo una frazione della perdita. L'azienda fa largo affidamento sulle riserve aziendali per risarcire gli utenti.

Cosa significa per il mercato

I prezzi delle principali asset digitali sono diminuiti dopo la violazione. L'incidente ha anche acuito lo scetticismo su come gli exchange centralizzati gestiscono la custodia dei clienti, mettendo le pratiche di gestione degli hot wallet sotto un rinnovato controllo.

L'impegno di Binance ad assorbire le perdite — invece di lasciare che siano i clienti a sostenerle — dovrebbe attenuare il panico a breve termine. Gli utenti che vedono i propri saldi intatti sono meno propensi a fuggire verso l'uscita. Rimane non divulgato il modo in cui gli attaccanti hanno avuto accesso agli hot wallet — l'exchange dichiara che non ci sono prove riportate di compromissione delle chiavi private — e circa 3,3 miliardi di dollari dei fondi rubati si trovano al di fuori del congelamento delle stablecoin. La ripresa dei prelievi e ulteriori risultanze dalle verifiche di sicurezza in corso sono gli indicatori da monitorare.

Il congelamento delle stablecoin ha dimostrato che i token emessi centralmente possono fungere da potente strumento di recupero quando gli hacker sequestrano fondi. Ha anche ricordato al mercato che gli emittenti detengono un interruttore capace di bloccare gli asset a livello di indirizzo.

Questo articolo è basato su una ricostruzione di CryptoBriefing ed è stato curato da John Chen. Fonte originale: CryptoBriefing.