Binance, il più grande exchange di criptovalute al mondo, ha dichiarato che una violazione della sicurezza ha causato un impatto stimato in 6,3 miliardi di dollari, che secondo gli analisti potrebbe costituire il più grande colpo alla criptovalute mai registrato e spingere gli investitori a riconsiderare i rischi del possesso di asset digitali.

L'exchange ha detto di aver collaborato con partner per bloccare circa 3 miliardi di dollari degli asset interessati. Binance non ha fornito aggiornamenti sui restanti 3,3 miliardi di dollari, lasciando aperta la questione di quanto potrebbe ancora essere rintracciato o recuperato. Il cofondatore Yi He ha dichiarato che l'azienda coprirà «tutte le perdite dovute all'hacking».

Un'indagine preliminare ha indicato che la violazione potrebbe essere iniziata con l'hacking del laptop appartenente a uno degli ingegneri di Binance. La compromissione ha permesso a un attacker di accedere a uno dei sistemi dell'exchange ed effettuare prelievi non autorizzati, ha detto Binance.

Reazione dei mercati

I mercati hanno reagito immediatamente durante le prime contrattazioni asiatiche di venerdì. Bitcoin è sceso di oltre il 3% fino a un minimo di sei settimane a 76.368 dollari, mentre ether è calato di oltre il 3% fino a un minimo di due mesi a 2.178 dollari.

BNB, un token originariamente lanciato come Binance Coin e utilizzato per pagare le commissioni su Binance, è sceso del 5% nelle precedenti 24 ore a 709,70 dollari, secondo l'aggregatore di mercato CoinGecko. Le azioni dell'exchange di criptovalute Coinbase Global sono calate del 4,8%, mentre quelle dell'acquirente di bitcoin Strategy sono scese di quasi il 6% nelle contrattazioni estese USA.

L'episodio potrebbe rappresentare il più grande colpo alla criptovalute al mondo, secondo la società di analisi Chainalysis e altri esperti del settore.

«È il più grande hack della storia», ha detto Aravind Srinivasan, responsabile del business sistematico over-the-counter del grande market maker di criptovalute GSR.

Gli analisti hanno detto che la violazione potrebbe avere implicazioni più ampie per l'industria delle criptovalute, già sotto pressione a causa dei tassi di interesse statunitensi più alti e della domanda più debole da parte degli acquirenti di ETF.

«Potrebbe ulteriormente attenuare l'appetito per il rischio e spingere gli investitori a rivalutare la sicurezza degli asset detenuti su exchange centralizzati, oltre ai rischi di controparte, solvibilità e liquidità», ha detto Tim Sun, ricercatore senior di HashKey Group, con sede a Hong Kong.

Binance consente agli utenti di acquistare, vendere e scambiare asset digitali. Conta 335 milioni di utenti registrati a livello globale e deteneva circa 162,8 miliardi di dollari in asset in custodia, secondo il rapporto annuale 2025. L'impatto stimato equivale a poco meno del 4% di tale totale.

«I fondi degli utenti restano al sicuro», ha detto Binance in una dichiarazione. «Come precauzione, tutti i depositi e i prelievi sono temporaneamente sospesi mentre i nostri team di sicurezza effettuano controlli, proteggono l'infrastruttura dei wallet e tracciano gli asset interessati, con il stretto supporto dei nostri partner delle forze dell'ordine e del settore.»

Fondo sicuro di Binance

Binance gestisce un fondo di asset sicuri per gli utenti, una riserva detenuta interamente in bitcoin destinata a proteggere gli asset degli utenti in caso di violazioni della sicurezza, secondo il sito dell'exchange.

«Sta diventando molto difficile contrastare gli hack, poiché l'IA può trovare vulnerabilità più velocemente di quanto tu riesca a correggerle», ha detto Bernardo Brites, CEO di Trace Finance, una società di infrastrutture per pagamenti e stablecoin.

«Il mio punto di vista è che gli utenti si allontaneranno dagli exchange più piccoli e di medie dimensioni, (sta diventando) troppo rischioso parcheggiare i propri soldi da qualche parte che non potrebbe coprire un hack di dimensioni significative», ha detto Brites.

L'emittente di stablecoin Tether ha detto di aver bloccato quasi 1,57 miliardi di dollari in asset collegati all'incidente, mentre Circle ha detto di averne bloccati oltre 800 milioni. Le azioni dimostrano come i fondi rubati possano essere immobilizzati quando passano attraverso token o custod i i cui operatori sono in grado di bloccarli.

World Liberty Financial, una società cripto collegata al presidente statunitense Donald Trump e alla sua famiglia, ha detto giovedì di aver lavorato con il custode di criptovalute BitGo per bloccare i fondi rubati in quella che descrive come un hack a Binance.

Yi ha detto che 27 milioni di dollari in stablecoin e circa 2 milioni di dollari in token World Liberty erano stati bloccati. Anche la società cripto Ripple ha bloccato circa 200 milioni di dollari in fondi, ha detto Yi.

Jack McDonald, vicepresidente senior di Ripple per le stablecoin, ha detto che la società stava monitorando da vicino le segnalazioni di un possibile exploit coinvolgente Binance, bloccando i fondi interessati e coordinandosi con le parti competenti.

L'incidente si aggiunge ai furti cripto

Miguel Morel, CEO della società di intelligence blockchain Arkham, ha detto che i dati indicavano che miliardi di dollari sembravano essere stati sottratti a Binance da un attore sconosciuto.

L'incidente si aggiunge a una serie di furti cripto. Gli attacker hanno rubato criptovalute per 2,9 miliardi di dollari in quasi 150 attacchi l'anno scorso, secondo i ricercatori di TRM Labs. A settembre, l'exchange di criptovalute Bitget ha detto che circa 350 milioni di dollari in criptovalute erano stati rubati dalla sua piattaforma, evidenziando la vulnerabilità del settore agli hacker.

Le autorità hanno avvertito che i gruppi della criminalità organizzata utilizzano sempre più le criptovalute per spostare fondi oltre confine al di fuori del sistema finanziario tradizionale.

Binance.US, un exchange di criptovalute separato, ha detto di non essere stato toccato dall'incidente di sicurezza. Coinbase ha detto di non essere stata toccata e di stare monitorando la situazione.

In un incidente non correlato avvenuto in precedenza giovedì, l'operatore di mercati a previsione Polymarket ha temporaneamente interrotto le contrattazioni a seguito di un incidente di sicurezza che coinvolgeva un fornitore terzo. Ha in seguito ripreso le contrattazioni e ha detto che rimborsare integralmente i trader interessati.

L'attenzione si concentrerà ora sugli aggiornamenti dell'indagine di Binance, sull'eventuale blocco di altri fondi rubati proseguendo il tracciamento, e su quando l'exchange revocherà la sospensione temporanea di depositi e prelievi.

— Reuters