Binance dichiara che il suo team di sicurezza ha bloccato 57 sospette minacce informatiche collegate alla Corea del Nord nel corso del 2026, secondo il co-CEO Yi He, che ha reso noto il dato il 3 novembre 2026.

La divulgazione è comparsa in un dettagliato rapporto sugli incidenti pubblicato dopo una violazione del 29 ottobre che, secondo quanto riportato, ha drenato circa 6,34 miliardi di dollari in asset digitali dall'exchange. Il computo therefore legge 57 tentativi bloccati e uno riuscito — in un settore in cui un singolo errore può costare una cifra a dieci cifre.

Cosa ha rivelato Binance

Il rapporto descrive metodi d'attacco che hanno puntato sulle persone quanto sul codice. Le tattiche citate includono ingegneria sociale, pacchetti software manomessi e finti colloqui di lavoro. In ogni caso, l'obiettivo era lo stesso: ottenere accesso non autorizzato a informazioni sensibili e installare malware sui sistemi interni.

Binance ha attribuito l'incidente del 29 ottobre al gruppo TraderTraitor, legato alla Corea del Nord. Anche l'FBI e le aziende di analisi blockchain hanno collegato il furto alla stessa unità, secondo i risultati della ricerca.

TraderTraitor non è un nome nuovo negli ambienti della sicurezza crypto. Le agenzie statunitensi e i ricercatori di sicurezza tracciano da tempo questo cluster legato alla Corea del Nord, noto per prendere di mira le aziende di criptovalute attraverso false offerte di lavoro e catene di fornitura software compromesse. Il gruppo è stato precedentemente collegato a furti di alto profilo, tra cui l'hack di Bybit di febbraio 2025 — uno dei maggiori furti di criptovalute mai registrati, in cui sono stati rubati circa 1,5 miliardi di dollari in asset digitali. La violazione del 29 ottobre, pari a circa 6,34 miliardi di dollari, è più di quattro volte quella cifra.

Contenimento e conseguenze

Dopo la violazione, Binance si è mossa per contenere i danni. L'exchange ha congelato o intercettato circa 2,85 miliardi di dollari degli asset rubati. Si tratta di meno della metà dei circa 6,34 miliardi di dollari sottratti, lasciando circa 3,5 miliardi di dollari fuori dalle cifre di contenimento riportate.

Binance si è impegnata a reintegrare gli asset degli utenti coinvolti — un impegno che, se mantenuto integralmente, sposta la perdita dai clienti al bilancio dell'azienda.

I prelievi sono stati sospesi immediatamente dopo l'incidente. L'exchange ha iniziato a ripristinarli in fasi a partire dal 1° novembre 2026.

La Corea del Nord, da parte sua, ha respinto le accuse. Kim Yo Jong ha liquidato le affermazioni di coinvolgimento come "retorica assurda."

Una campagna, non un episodio isolato

Le aziende di analisi blockchain, tra cui TRM Labs, Chainalysis ed Elliptic, hanno descritto l'attività della Corea del Nord contro il settore crypto come una campagna strategica. Secondo i risultati della ricerca, queste aziende vedono lo sforzo diventare sempre più sofisticato e urgente.

Il furto informatico è diventato una fonte significativa di entrate per i programmi di armamenti della Corea del Nord, secondo i risultati della ricerca.

Il solo volume racconta una storia: 57 casi sospetti in un solo anno corrispondono a più di un tentativo serio a settimana, mirati a un singolo exchange — a testimonianza di quanto persistenti siano stati i tentativi.

Cosa significa per gli exchange e gli utenti

L'impegno di Binance a coprire le perdite è la variabile determinante per i propri clienti, decidendo se l'impatto finanziario della violazione li raggiunga del tutto.

I metodi d'attacco contano anche per l'intero settore. L'ingegneria sociale e i falsi schemi di assunzione prendono di mira direttamente i dipendenti, il che significa che firewall e audit fanno solo fino a un certo punto. Le pratiche di assunzione, l'onboarding degli sviluppatori e la gestione delle dipendenze sono ormai questioni di sicurezza di prima linea.

I 57 casi bloccati tagliano in entrambe le direzioni come divulgazione. Da un lato, mostrano un team di sicurezza che intercetta un flusso costante di tentativi. Dall'altro, mostrano quanto sia implacabile la pressione — e come un singolo successo possa superare decine di vittorie difensive.

Per gli utenti, la lezione riguarda meno una singola piattaforma e più l'esposizione. I fondi depositati su un exchange dipendono dal fatto che le difese di quell'exchange tengano ogni volta, contro un avversario che ha bisogno di vincere solo una volta.

Gli sviluppi chiave da monitorare includono la rapidità con cui Binance completerà il ripristino graduale dei prelievi, se altri asset rubati saranno congelati o recuperati, e come l'exchange finanzierà il suo impegno di reintegro.

Fonte: CryptoBriefing. L'articolo originale è stato curato da John Chen.