Binance ha trasmesso agli investigatori russi i dati di un cliente, che ora costituiscono il fondamento di un'accusa di terrorismo legata a donazioni in criptovalute per l'Ucraina. L'azienda aveva in precedenza descritto il proprio ritiro dalla Russia come completato.

Binance è il più grande exchange di criptovalute al mondo per volume di negoziazione. Milioni di utenti acquistano, vendono e custodiscono asset digitali sulla piattaforma. In qualità di fornitore di servizi finanziari, l'azienda è soggetta agli obblighi KYC e AML nei mercati regolamentati, compresa la collaborazione con le forze dell'ordine per richieste legittime. Dopo l'invasione russa dell'Ucraina sono seguite le sanzioni occidentali. Nel settembre 2023 Binance ha venduto l'intera attività in Russia alla piattaforma di nuova costituzione CommEX. Nel novembre dello stesso anno ha inoltre pagato 4,3 miliardi di dollari per chiudere un procedimento penale negli Stati Uniti relativo a riciclaggio di denaro e violazioni delle sanzioni. Il fondatore Changpeng Zhao si è dichiarato colpevole e ha lasciato la carica di CEO.

Un'esclusiva di Reuters presenta ora un quadro diverso. Citando i fascicoli d'indagine riguardanti l'informatico Yuri Belenkiy, Reuters ha riportato che Binance ha consegnato ai procuratori russi il suo storico delle transazioni insieme ai dati del passaporto e dell'indirizzo. Belenkiy è detenuto in custodia cautelare da settembre 2025.

I dati clienti di Binance sono alla base dell'accusa contro un donatore per l'Ucraina

Yuri Belenkiy ha 49 anni e lavora come informatico. È inoltre in possesso di un passaporto russo e di un permesso di soggiorno bulgaro. Nell'ottobre 2025 il Comitato investigativo russo, l'agenzia federale che si occupa dei crimini più gravi del Paese, ha formulato accuse formali contro di lui. Secondo l'accusa, Belenkiy avrebbe trasferito oltre 700 dollari in criptovalute tra gennaio 2023 e marzo 2024. Secondo l'atto di accusa, i destinatari erano l'esercito ucraino e la Brigata Azov, che Mosca classifica come organizzazione terroristica. La brigata è un'unità della Guardia nazionale ucraina; nel giugno 2024 il Dipartimento di Stato statunitense ha comunicato che aveva superato la verifica sui diritti umani richiesta dalla legge statunitense, rimuovendo un ostacolo di lunga data agli aiuti militari statunitensi. L'accusa è pertanto di finanziamento del terrorismo, nonostante l'atto di accusa indichi un totale di poco superiore a 700 dollari.

Il caso è nato da un appello alle donazioni su Telegram. Arkady Babchenko, critico del Cremlino in esilio, vi aveva pubblicato indirizzi di wallet per raccogliere fondi destinati a equipaggiamento medico per i soldati ucraini. Babchenko ha confermato tali appelli. Ha però sconsigliato ai donatori russi di utilizzarli, perché rischiano l'arresto in patria. Ha inoltre definito inopportuna la consegna di dati degli utenti da parte degli exchange.

Gli investigatori hanno richiesto direttamente a Binance lo storico delle transazioni di Belenkiy. Hanno scritto a case@binanceholdings.ru, un indirizzo che Binance indica sul proprio sito web per le forze dell'ordine russe e bielorusse. Secondo quanto riportato, la risposta conteneva molto più di uno storico dei pagamenti. Il fascicolo comprendeva la conferma dell'identità del cliente, la data di nascita, l'indirizzo, il numero di telefono e il numero di passaporto. Includeva inoltre copie del passaporto russo e del permesso di soggiorno bulgaro. Il progetto di atto di accusa è stato poi inviato alla Procura generale, che ha citato proprio quei trasferimenti come base delle accuse. Il caso si fonda dunque in larga misura sulle informazioni fornite dall'exchange.

Binance ha mantenuto un canale con Mosca dopo l'uscita dalla Russia

La vendita dell'attività russa di Binance a CommEX, avvenuta alla fine di settembre 2023, era stata presentata come una rottura netta. CommEX era un'entità di nuova costituzione. L'accordo non prevedeva né condivisione dei ricavi né opzione di riacquisto. Binance ha inoltre concesso un periodo di transizione fino a un anno per la migrazione degli utenti. L'azienda ha dichiarato di essersi ritirata completamente dal Paese. Gli osservatori di mercato vedevano tuttavia il nuovo exchange come la vecchia attività sotto un nome diverso. Lo stesso CommEX ha annunciato nell'aprile 2024 la chiusura della propria attività, completata entro la fine di maggio di quell'anno.

Dopo quell'uscita, Binance ha dichiarato di non avere alcun obbligo di collaborare con le autorità russe. Ciononostante, i dati sono stati inviati a Mosca tramite un canale che l'azienda pubblica ufficialmente. Reuters ha rilevato che questo schema non è nuovo.

In un caso precedente riportato nel 2022, Reuters ha riferito che nell'aprile 2021 Gleb Kostarev si era incontrato con rappresentanti di Rosfinmonitoring, l'organismo di vigilanza vicino all'FSB. Kostarev era all'epoca il responsabile regionale di Binance per l'Europa orientale e la Russia. Aveva accettato di condividere i dati dei clienti per contribuire a tracciare le donazioni in Bitcoin alla rete dell'oppositore Alexei Navalny. Il caso riguardava oltre 670 BTC, allora valevoli circa 28 milioni di dollari. Binance ha in seguito dichiarato a Reuters che le autorità russe non si erano mai rivolte all'azienda in merito alla questione Navalny. Navalny è morto nel 2024 in una colonia penale nell'Artico.

Sul caso attuale, Binance ha rimandato alla propria politica generale di collaborazione.

"Binance non formula né applica le leggi di alcuna giurisdizione, non decide le accuse e non determina come un governo utilizza le informazioni nei procedimenti giudiziari. Come altre istituzioni finanziarie globali, collaboriamo con le richieste legittime di informazioni provenienti dalle autorità di contrasto di tutto il mondo, nel rispetto dei requisiti legali, di protezione dei dati e normativi applicabili. Tali decisioni spettano esclusivamente alle rispettive autorità." - Portavoce di Binance, dichiarazione scritta

Gli avvocati ravvisano una possibile violazione del GDPR nella consegna dei dati

Mike Bystrov, fondatore di Stellar Consulting, società specializzata nella regolamentazione delle criptovalute, ha affermato che la consegna dei dati presenta possibili profili di fragilità giuridica. Se Belenkiy si fosse registrato come residente nell'UE con domicilio in Bulgaria, ha spiegato Bystrov, il GDPR si applicherebbe. Secondo questa interpretazione, Binance avrebbe avuto l'obbligo di trattenere i dati e, senza un ordine del tribunale, non avrebbe potuto divulgarli. Bystrov conosce l'azienda da vicino. Nel 2021 ha fatto parte del team legale che scongiurò un blocco della rete in Russia.

Il capitolo V del GDPR disciplina i trasferimenti di dati verso paesi terzi e impone limiti stringenti. L'articolo 48 stabilisce inoltre che le richieste delle autorità di paesi terzi richiedono in linea di principio un accordo internazionale, come ad esempio un trattato di assistenza giudiziaria reciproca. Secondo questa interpretazione, la corrispondenza diretta via email non rientrerebbe in tali disposizioni. Binance contesta la valutazione di Bystrov. L'azienda non ha però precisato se ritenga il trasferimento una violazione.

Il punto decisivo resta irrisolto. Non è stato possibile accertare se Binance avesse formalmente registrato Belenkiy come cliente UE. L'applicabilità del regolamento rimane quindi una questione giuridica aperta. Finora gli organi di vigilanza non hanno rilasciato commenti. L'European Data Protection Board, che coordina le autorità nazionali per la protezione dei dati dell'UE, ha declinato ogni commento, indicando la responsabilità degli Stati membri. La commissione bulgara per la protezione dei dati non ha risposto alle richieste e anche il ministero degli esteri di Sofia ha declinato ogni commento.

Il caso Belenkiy si inserisce in uno schema ricorrente

Belenkiy non è l'unico ad affrontare accuse di questo tipo. Gli attivisti legali che monitorano questi procedimenti parlano di diverse decine di condanne in Russia. In tutti i casi, i tribunali hanno incriminato gli imputati per pagamenti in criptovalute a destinatari che Mosca classifica come estremisti o terroristi. Non esiste tuttavia un totale verificato in modo indipendente.

I documenti sull'attuale procedimento provengono da The First Department, un'ONG che offre supporto legale agli imputati in procedimenti penali a sfondo politico. Secondo l'organizzazione, i fascicoli sono stati ricevuti da un parente di Belenkiy, anche se ciò non ha potuto essere confermato in modo indipendente. Il responsabile dell'organizzazione, Dmitry Zair-Bek, ha richiamato le aspettative esistenti all'interno dell'UE. Pochi, nel blocco, si aspetterebbero che un'azienda mantenga un canale aperto con i procuratori russi dopo aver annunciato l'uscita da un mercato.

Il momento è delicato per Binance. L'exchange non dispone ancora di una licenza MiCA, l'autorizzazione che il regolamento dell'UE sui mercati delle cripto-attività richiede ai fornitori di servizi in cripto-attività che intendono operare nel blocco. Ha ritirato la domanda presentata in Grecia e ha successivamente fatto sapere di volerne presentare una nuova tramite la Francia. A fine giugno 2026 l'azienda ha inoltre annunciato l'interruzione dei servizi in diversi Paesi dell'UE, con termine fissato al 1° luglio. In precedenza, la scadenza MiCA era trascorsa senza autorizzazione. La discussione sulla gestione dei dati clienti arriva dunque in un momento scomodo per quella domanda di licenza.