Binance stima l'impatto complessivo dell'incidente di sicurezza di questa settimana in circa 6,3 miliardi di dollari, secondo l'aggiornamento più chiaro pubblicato dall'exchange dalla violazione. Circa 3 miliardi di dollari in asset interessati sono già stati bloccati on-chain, e la società dichiara che l'indagine preliminare non ha trovato evidenze della compromissione delle chiavi private del wallet.

Secondo l'indagine iniziale di Binance, l'incidente potrebbe aver avuto origine dal compromesso del laptop di un ingegnere DevOps, che avrebbe permesso a un attaccante di ottenere l'accesso a un container di servizio e inviare transazioni di prelievo non autorizzate.

"Non abbiamo trovato alcuna evidenza di una fuga delle chiavi private del wallet", ha dichiarato Binance. "Condivideremo un post-mortem tecnico dettagliato una volta completata l'indagine e pienamente verificati i fatti."

L'exchange ha illustrato la portata dell'incidente e la propria risposta in un comunicato ufficiale e in una dichiarazione pubblicata su X il 30 ottobre:

L'impatto totale stimato si aggira intorno ai 6,3 miliardi di dollari. Abbiamo lavorato con i partner blockchain per bloccare gli asset interessati, con circa 3 miliardi di dollari bloccati on-chain finora. Binance coprirà tutte le perdite con il fondo SAFU e i fondi aziendali. I fondi degli utenti sono al sicuro. Pubblicheremo inoltre una Proof of Reserves aggiornata una volta completata la bonifica.

Come precauzione immediata, Binance ha:

– sospeso temporaneamente depositi e prelievi mentre vengono completati i controlli di sicurezza;
– revocato l'autorizzazione dell'indirizzo interessato;
– coinvolto le forze dell'ordine e partner di intelligence blockchain per tracciare e recuperare i fondi.

I nostri team lavorano giorno e notte per risolvere il problema in modo sicuro e approfondito. Lavoriamo a stretto contatto con i partner delle forze dell'ordine per confermare l'identità di questi criminali e portarli alla giustizia. Fare affidamento esclusivamente sui canali ufficiali di Binance per gli aggiornamenti. Per qualsiasi ulteriore domanda, non esitate a contattare l'Assistenza Clienti di Binance.

— Binance (@binance) October 30, 2026

Binance risale la violazione al laptop compromesso di un DevOps

Binance ha dichiarato che l'attacco potrebbe essere iniziato con lo sfruttamento di un laptop appartenente a uno degli ingegneri DevOps dell'azienda. Tale accesso, secondo l'exchange, avrebbe permesso all'attaccante di entrare in un container di servizio ed effettuare prelievi non autorizzati.

Le macchine con quel livello di accesso conservano tipicamente connessioni privilegiate ai sistemi che mantengono in funzione un exchange, motivo per cui il compromesso di un singolo endpoint può avere conseguenze sproporzionate.

Un riscontro chiave dell'indagine preliminare, ha sottolineato l'azienda, è che non ci sono evidenze di una compromissione delle chiavi private — un esito che, ha notato Binance, avrebbe potuto creare un problema di sicurezza molto più grave. Un post-mortem tecnico completo sarà pubblicato una volta completata l'indagine e pienamente verificati i fatti.

3 miliardi di dollari in criptovalute già bloccati

Binance stima ora le perdite totali dell'incidente in circa 6,3 miliardi di dollari, compresi circa 3 miliardi di dollari già bloccati on-chain con l'aiuto dei partner blockchain. Come termine di confronto, la cifra supererebbe gli circa 1,5 miliardi di dollari sottratti a Bybit nel febbraio 2025, la più grande violazione della sicurezza registrata presso un exchange di criptovalute prima di questo incidente.

La dichiarazione dell'azienda chiarisce che il blocco non equivale al recupero, tanto meno alla restituzione agli utenti: i fondi congelati sono asset trattenuti sul posto dagli investigatori affinché il flusso del denaro possa essere tracciato. La cifra rivista di 6,3 miliardi di dollari è una stima dell'impatto complessivo dell'incidente e non rappresenta necessariamente l'importo che verrà effettivamente recuperato.

Il fondo SAFU e i fondi aziendali copriranno le perdite

Binance ha dichiarato che la violazione non avrà conseguenze finanziarie per i clienti. Le perdite saranno assorbite dal Secure Asset Fund for Users (SAFU) dell'exchange, una riserva assicurativa d'emergenza istituita nel 2018, insieme ai fondi aziendali, e la società ha ribadito che gli asset degli utenti sono al sicuro. Una Proof of Reserves aggiornata, una divulgazione attraverso cui gli exchange dimostrano le disponibilità che coprono i saldi dei clienti — una prassi divenuta una misura di trasparenza a livello di settore dopo il collasso di FTX nel 2022 — sarà pubblicata una volta completati i lavori di bonifica.

Misure immediate di contenimento

Oltre alla dichiarazione pubblica, Binance ha descritto le prime misure di contenimento adottate dopo il rilevamento dell'incidente. Queste hanno incluso la sospensione di depositi e prelievi, la revoca dell'autorizzazione dell'indirizzo interessato e il coinvolgimento delle forze dell'ordine e di società di intelligence blockchain per aiutare a tracciare i fondi e identificare i responsabili. Poiché le transazioni on-chain sono registrate su ledger pubblici, le società specializzate possono seguire gli spostamenti dei fondi rubati e segnalare gli indirizzi che li detengono.

I prelievi restano sotto revisione di sicurezza

L'exchange non ha ancora annunciato quando depositi e prelievi torneranno alla normalità. La società ha dichiarato che la sospensione temporanea resterà in vigore fino al completamento dei controlli di sicurezza in sospeso, rendendo l'indagine tecnica in corso il prossimo fattore cruciale da monitorare.

Binance sta inoltre collaborando con le forze dell'ordine per determinare chi è dietro all'attacco e cercare il recupero di altri asset perduti. Nel frattempo, ha consigliato agli utenti di fare affidamento esclusivamente sui canali di comunicazione ufficiali e di contattare l'Assistenza Clienti di Binance per qualsiasi domanda.

Il rapporto tecnico in arrivo dovrebbe fornire dettagli più specifici su come l'attaccante ha raggiunto il container di servizio, come i prelievi non autorizzati sono stati approvati e se ulteriori controlli interni siano stati influenzati dalla violazione.

Servizio di Crypto Ninjas.