Binance, il più grande exchange di criptovalute al mondo per volume di scambi, coprirà ogni dollaro perduto nell'hack di questa settimana con i propri mezzi, ha dichiarato venerdì il CEO Richard Teng in un video messaggio, aggiungendo che i fondi dei clienti non sono mai stati toccati.

"Ci impegniamo a coprire tutte le perdite dell'hack attraverso i nostri fondi aziendali. I vostri asset sono al sicuro", ha detto Teng, secondo una trascrizione condivisa su X (Twitter).

An update on the security incident. pic.twitter.com/qn2804fO5z

— Richard Teng (@_RichardTeng) October 30, 2026

La violazione ha colpito uno degli hot wallet dello stesso exchange — wallet connessi a internet utilizzati per i trasferimenti quotidiani, in contrapposizione ai cold storage offline — all'inizio di questa settimana, e le società di analisi blockchain TRM Labs e Chainalysis hanno attribuito il furto a TraderTraitor, un gruppo di hacker nordcoreano che le autorità statunitensi hanno collegato al Lazarus Group — in quello che TRM Labs ha descritto come il più grande hack della storia. Binance ha sospeso i prelievi dopo aver scoperto l'incidente e sta lavorando per ripristinarli, mentre l'attaccante ha continuato a spostare fondi, anche attraverso la rete Tron.

L'exchange ha accantonato oltre 6,34 miliardi di dollari di fondi aziendali per coprire gli asset rubati, ha detto Teng. Di questo totale, 5 miliardi di dollari sono già detenuti negli stessi token rubati nell'attacco, tra cui USDC, USDT, BTC, ETH e BNB. Il resto viene acquisito tramite canali di mercato e over-the-counter.

Teng ha detto che l'hack non ha toccato i fondi dei clienti. "Non usiamo mai i fondi dei clienti, quindi non sono interessati", ha detto, aggiungendo che la maggior parte degli asset degli utenti è custodita in cold wallet e viene spostata in un hot wallet solo quando un utente preleva. Ha attribuito la capacità dell'azienda di assorbire una perdita di questa entità alla pratica di mantenere gran parte degli utili operativi in criptovalute.

Binance aveva detto in precedenza che avrebbe coperto tutte le perdite con il suo fondo di emergenza SAFU — una riserva assicurativa istituita dall'exchange nel 2018 — e con i fondi aziendali.

L'azienda punta a ripristinare i prelievi entro domenica e a pubblicare un rapporto completo di proof of reserves — un'attestazione intesa a dimostrare che le partecipazioni onchain di un exchange coprono le passività verso i clienti — entro lunedì, con una prima visione disponibile prima di allora, ha detto Teng. Nel frattempo, sta conducendo una revisione completa della sicurezza che copre endpoint, infrastruttura cloud, gestione delle chiavi e firma.

Come si è svolto l'attacco

Teng ha detto che l'hack "non è stato portato avanti da una sola persona." Binance aveva inizialmente ricondotto la violazione a un laptop compromesso, ma ha da allora individuato ulteriori punti di ingresso. L'attaccante ha anche utilizzato un meccanismo di autodistruzione che ha distrutto strumenti e tracce lungo il percorso, rendendo l'incidente più difficile da indagare, ha detto.

Secondo Teng, l'attaccante ha sfruttato EIP-7702, una funzionalità di Ethereum introdotta con l'aggiornamento Pectra del 2025 che consente ai wallet standard di eseguire codice di smart contract, per ottenere l'approvazione di esecuzione onchain su un hot wallet. "Quella delega non è passata attraverso i nostri normali controlli di approvazione", ha detto — il motivo per cui Binance ha sospeso i prelievi per ricostruire e ritestare la propria infrastruttura.

L'attaccante continua a spostare fondi

I fondi rubati hanno continuato a muoversi. Tra le 11:37 e le 12:12 ET di venerdì, un wallet Tron che Arkham attribuisce all'hacker ha inviato circa 5,19 milioni di TRX, del valore di circa 1,73 milioni di dollari, a 12 indirizzi, secondo i dati di Arkham.

Aave sblocca tutti i mercati

Il protocollo di lending decentralizzato Aave — dove l'attaccante ha preso in prestito ETH contro USDT mentre si consumava una corsa ai congelamenti delle stablecoin, secondo TRM Labs — ha dichiarato venerdì di aver sbloccato tutti i mercati nei propri deployment V3 e V4. Il protocollo aveva congelato i mercati per precauzione dopo le prime segnalazioni dell'hack, sospendendo nuovi depositi e prestiti mentre prelievi e rimborsi proseguivano normalmente.

Update following the Binance incident: All markets are now unfrozen across Aave V3 and V4. They were frozen as a precaution after initial reports, which paused new deposits and borrows while withdrawals and repayments continued as normal. Aave contracts were unaffected by the…

— Aave (@aave) October 30, 2026

"Aave non è stato interessato, e tutte le posizioni rimangono sovracollateralizzate", ha scritto il fondatore Stani Kulechov.

'Fa male, ma sopravviviamo'

Il co-fondatore di Binance Changpeng "CZ" Zhao ha detto che, mentre il furto di 6,3 miliardi di dollari è il più grande in termini di dollari, non è il più grande in termini di Bitcoin, indicando la perdita di 650.000 BTC di Mt. Gox — oltre il 5% dell'offerta. A differenza di Mt. Gox e FTX, dove quasi tutti gli utenti sono stati colpiti, Binance sta coprendo le perdite con i propri mezzi, ha detto.

"Fa male, ma sopravviviamo", ha scritto Zhao.

Riportato originariamente da Decrypt.