Almeno 5,57 miliardi di dollari in criptovalute sono stati prelevati da wallet collegati a Binance su Ethereum, Bitcoin e Tron, in quella che sembra essere una violazione del più grande exchange di criptovalute al mondo, secondo un conteggio on-chain. Binance ha dichiarato di essere a conoscenza del problema e di stare indagando. Se confermato come un hack, sarebbe il più grande furto cripto mai registrato.

Tether e Circle, gli emittenti delle stablecoin ancorate al dollaro USDT e USDC, hanno bloccato circa 1,8 miliardi di dollari in token nel principale wallet di ricezione, sebbene l'attaccante continui a spostare rapidamente i fondi.

Binance non ha confermato che il proprio exchange sia stato violato, ma ha dichiarato di essere a conoscenza del "potenziale problema di sicurezza e di stare indagando attivamente."

"Non abbiamo confermato alcun impatto sui fondi degli utenti," ha scritto l'azienda su X. "I nostri team di sicurezza stanno esaminando tutte le informazioni rilevanti con urgenza e forniremo aggiornamenti attraverso i canali ufficiali di Binance non appena avremo informazioni verificate."

Our teams are aware of reports of a potential security issue and are actively investigating. At this stage, we have not confirmed any impact to user funds. Our security teams are reviewing all relevant information with urgency, and we will provide updates through official… pic.twitter.com/dN76yhzYM0

— Binance (@binance) October 29, 2026

Binance, fondata nel 2017, è il più grande exchange cripto al mondo, dove milioni di persone acquistano, vendono e conservano le proprie monete. Il denaro proveniva dai suoi hot wallet — i wallet connessi a internet che gli exchange utilizzano per elaborare i prelievi dei clienti — che in genere detengono solo una parte degli asset di un exchange, con la maggior parte conservata in cold storage offline. Poiché gli hot wallet devono rimanere online per servire i prelievi, rappresentano la parte più esposta dell'infrastruttura di un exchange, e nelle precedenti violazioni di exchange le piattaforme hanno comunemente sospeso i prelievi mentre i team di sicurezza valutavano i danni e tracciavano il flusso dei fondi rubati.

Il conteggio riporta 3,51 miliardi di dollari su Ethereum, 1,44 miliardi in 18.270 Bitcoin e 630 milioni su Tron. La prima transazione Ethereum, alle 20:24 UTC, ha inviato 167.464 ETH più 63 trasferimenti di token a un indirizzo completamente nuovo, inclusi 1,615 miliardi di USDT, una stablecoin progettata per scambiarsi sempre a 1 dollaro, secondo Etherscan.

Tre minuti prima di quel trasferimento, un indirizzo finanziato tramite Tornado Cash — un mixer che offusca la traccia dei pagamenti cripto ed è stato sottoposto a sanzioni dal Tesoro statunitense nel 2022 — ha presentato una delega per un hot wallet di Binance utilizzando EIP-7702, una funzionalità di Ethereum, introdotta nell'aggiornamento Pectra della rete nel 2025, che consente a un normale wallet di eseguire codice smart-contract.

"7702 consente a un normale wallet di eseguire codice delegato. La delega persiste; quel codice può autorizzare trasferimenti successivi senza un'altra firma dal wallet," ha scritto su X Odysseas Lamtzidi, fondatore di Phylax Systems, in un post su X.

1/4 EIP-7702 can turn the wallet itself into the sweeper. A Binance-labeled wallet moved 167,464 ETH + 63 tokens, including 1.615B USDT, just 3m24s after a signed delegation was installed. This is bad. pic.twitter.com/zONu8cwW63

— Odysseus | phylax.systems (@odysseas_eth) October 29, 2026

Come l'attaccante abbia ottenuto la firma richiesta resta sconosciuto. Poiché una delega di questo tipo persiste finché non viene revocata, la risposta sarà probabilmente il punto cardine dell'indagine forense — e degli aggiornamenti che Binance ha promesso attraverso i suoi canali ufficiali.

Tether ha bloccato 975,1 milioni di USDT nell'indirizzo principale di ricezione, e Circle, emittente della stablecoin concorrente USDC, ha bloccato 823 milioni di USDC nello stesso wallet alle 21:04 UTC, portando il totale bloccato a circa 1,8 miliardi di dollari. L'intervento di Circle è arrivato 40 minuti dopo la prima transazione Ethereum, una misura di quanto rapidamente gli emittenti di stablecoin possano bloccare i token rubati una volta identificato un indirizzo di ricezione. Entrambi gli emittenti possono impedire a indirizzi specifici di spostare i propri token, e gli analisti hanno stimato che altri circa 800 milioni di dollari potrebbero ancora essere bloccati — ma l'attaccante sta spostando i fondi rapidamente.

"Circle sta seguendo da vicino le segnalazioni di un potenziale exploit che coinvolge Binance," ha scritto su X il CEO di Circle Jeremy Allaire in un post su X. "In coordinamento con le forze dell'ordine, abbiamo bloccato oltre 800 milioni di USDC associati all'incidente e continueremo a sostenere l'indagine."

Total on the hack is at least $5.57B across 3 chains (likely more) Tether has started freezing and this time even Circle acted and managed to freeze 800M in a single wallet. Total frozen: $1.8B Still $800M could be frozen, attacker is moving funds fast pic.twitter.com/IL6wBfZK2r

— Wazz (@WazzCrypto) October 29, 2026

I mercati hanno reagito rapidamente. Bitcoin è sceso sotto i 79.000 dollari, giù di circa il 2,6% in 24 ore, mentre BNB, il token di Binance stessa, è calato di circa il 7% fino a circa 699 dollari. Monero, una privacy coin che nasconde chi ha inviato cosa, è salito di circa il 6% a 637 dollari, riflettendo il salto fino al 51% registrato dopo un furto di 333 milioni di dollari in Bitcoin nell'aprile 2025.

L'entità supererebbe gli incidenti precedenti. Binance ha perso 7.000 Bitcoin, per un valore di circa 40 milioni di dollari all'epoca, in un hack nel 2019. Il totale di 5,57 miliardi di dollari sarebbe più del triplo dei circa 1,5 miliardi di dollari sottratti a Bybit nel febbraio 2025, il precedente record per un furto cripto. L'attenzione si sposta ora su whether Binance confermi eventuali impatti sui fondi degli utenti, se i circa 800 milioni di dollari in token identificati come bloccabili vengano effettivamente bloccati, e quanta parte del totale possa essere intercettata mentre è ancora in movimento.