Il furto segnalato di circa 6,3 miliardi di dollari da Binance è di entità tale da invitare a conclusioni di ampia portata sull'industria delle criptovalute. La conclusione più precisa è più ristretta—e più scomoda per gli utenti degli exchange: sulla base delle prove disponibili, si è trattato di un fallimento della custodia centralizzata e dell'autorizzazione delle transazioni presso un istituto che custodisce enormi asset dei clienti, non di una violazione della rete blockchain stessa.

Binance ha dichiarato che un attacco alla sua infrastruttura di hot wallet avvenuto il 29–30 ottobre 2026 ha portato a circa 6,3 miliardi di dollari di prelievi non autorizzati. Gli hot wallet sono i sistemi connessi a Internet che gli exchange utilizzano per elaborare depositi e prelievi quotidiani, in distinzione dall'archiviazione offline. L'exchange ha detto che gli asset token sono stati colpiti e non ha divulgato alcuna fuga di chiavi private dei wallet. La società di analisi blockchain TRM Labs ha indicato un importo leggermente superiore, di circa 6,36 miliardi di dollari trasferiti dai wallet di Binance su 10 blockchain, in gran parte nel giro di circa 20 minuti.

La prova immediata non è se le transazioni in criptovalute possano essere tracciate dopo un furto. È se la risposta operativa di Binance, i congelamenti on-chain e il sostegno aziendale dichiarato possano proteggere i clienti durante un'interruzione iniziata all'interno dello stesso sistema di custodia dell'exchange. La prova a più lungo termine è se utenti e autorità di regolamentazione tratteranno l'evento come un avvertimento sulla concentrazione di asset e potere decisionale nelle piattaforme centralizzate—piuttosto che come una prova che la rete sottostante di Bitcoin sia stata violata.

Il divario tra la versione di Binance e le stime on-chain

Il numero titolato dovrebbe essere trattato come una stima riportata, non come un rendiconto finale definitivo. Nel suo aggiornamento sulla sicurezza del 30 ottobre, Binance ha descritto circa 6,3 miliardi di dollari di prelievi non autorizzati derivanti da un attacco all'infrastruttura di hot wallet. TRM Labs, che analizza le transazioni blockchain, ha dichiarato che circa 6,36 miliardi di dollari hanno lasciato i wallet di Binance su 10 blockchain, con la maggior parte dei trasferimenti avvenuti nel giro di circa 20 minuti.

Elliptic ha detto che l'evento è sostanzialmente più grande del furto di circa 1,5 miliardi di dollari da Bybit nel febbraio 2025, ma ha notato che il valore resta soggetto a revisione poiché Binance e le società blockchain hanno riportato totali leggermente diversi. Questa differenza non costituisce necessariamente una contraddizione: il rendiconto incidentale di un exchange e l'identificazione da parte di un analista esterno dei trasferimenti on-chain pertinenti possono utilizzare metodi diversi di tempistica, valutazione degli asset o attribuzione. L'importo esatto in dollari è quindi ancora provvisorio.

Per valore nominale, si tratta del più grande furto di criptovalute mai segnalato. Il confronto è importante perché la scala cambia la natura del rischio. Un furto di questa entità non è semplicemente una perdita da assorbire da qualche parte nell'ecosistema crypto; diventa uno stress test diretto della liquidità dell'exchange, dei suoi controlli, della risposta all'incidente e della credibilità presso i clienti che potrebbero aver bisogno di accedere ai propri asset.

TRM Labs ha anche attribuito l'attacco con elevata confidenza a TraderTraitor, che ha descritto come un gruppo di hacker legato alla Corea del Nord. TraderTraitor è una designazione di tracciamento assegnata dai ricercatori piuttosto che un nome auto-dichiarato del gruppo, e attribuzioni di questo tipo si basano su schemi di attività e analisi dell'infrastruttura piuttosto che su dichiarazioni dirette dei responsabili. Si tratta di un'attribuzione della società di analisi, non di una sentenza giudiziaria presente nel materiale disponibile. La distinzione è importante perché la fiducia del pubblico nella rendicontazione degli incidenti dipende dalla separazione tra ciò che le transazioni mostrano—asset in movimento su blockchain identificate—e le conclusioni su chi abbia controllato l'attacco.

Sospensione dei prelievi e sostegno di Binance da 6,34 miliardi di dollari per le perdite dei clienti

Per i clienti, l'esposizione centrale in una violazione della custodia è semplice: possono possedere un saldo dal punto di vista economico, ma è la piattaforma a controllare l'infrastruttura attraverso cui tale saldo viene acceduto e trasferito. Binance ha temporaneamente sospeso i prelievi durante l'indagine sull'incidente e la messa in sicurezza dell'infrastruttura interessata. Ha detto che depositi e servizi della piattaforma non interessati hanno continuato a funzionare normalmente.

Una pausa dei prelievi può essere operativamente sensata durante un incidente di sicurezza in corso. Può limitare ulteriori deflussi mentre la piattaforma identifica i sistemi compromessi e previene ulteriori transazioni non autorizzate. Al tempo stesso, dimostra in termini pratici il compromesso della custodia tramite exchange: gli utenti possono essere temporaneamente impossibilitati a spostare gli asset proprio quando la fiducia nel custode è sotto pressione.

La risposta finanziaria dichiarata da Binance è insolitamente ampia. In un secondo aggiornamento sull'incidente, la società ha detto di aver congelato circa 3 miliardi di dollari di asset interessati on-chain e di aver predisposto oltre 6,34 miliardi di dollari di fondi aziendali per coprire le perdite. Tale importo includeva circa 5 miliardi di dollari in asset token corrispondenti.

Se confermati dall'effettiva gestione delle richieste dei clienti, i dati sono pensati per affrontare il rischio più immediato: che siano i clienti, anziché la società, ad assorbire la perdita segnalata. Ma restano dichiarazioni di Binance sui suoi fondi disponibili, sulla corrispondenza degli asset e sul piano di copertura. Non rappresentano, di per sé, una conferma indipendente che ogni saldo interessato sia stato ripristinato, che ogni asset congelato sarà recuperato o che ogni interruzione sia terminata.

Questa riserva non è solo formalistica. Un sostegno aziendale è diverso dal prevenire la violazione. Trasferisce l'onere finanziario dai saldi dei clienti alle risorse della società, mentre una custodia sicura e i controlli di autorizzazione sono pensati per impedire a un attaccante di avviare prelievi dall'aspetto valido in primo luogo. I clienti dovrebbero giudicare la risposta in base all'eventuale ripristino dell'accesso e alla copertura delle perdite, non solo in base all'entità della riserva annunciata. I marker osservabili in avanti sono la ripresa del pieno servizio di prelievo, la conferma indipendente del ripristino dei saldi interessati e quanto dei circa 3 miliardi di dollari di asset congelati verrà effettivamente recuperato.

Una breccia di hot wallet e sistema di autorizzazione non è un fallimento del protocollo Bitcoin

L'incidente evidenzia il rischio di exchange e custodia: un investitore può affrontare problemi presso un custode anche mentre la blockchain di Bitcoin continua a funzionare come progettato. Le prove disponibili indicano un compromesso dell'infrastruttura di exchange centralizzato e dei sistemi di autorizzazione delle transazioni, anziché un fallimento della rete sottostante di Bitcoin, secondo la cronaca di The Block.

Binance ha caratterizzato l'evento come un attacco all'infrastruttura di hot wallet che coinvolge asset token, non una fuga divulgata di chiavi private dei wallet. Questa distinzione è importante perché un exchange centralizzato concentra asset dei clienti, processi operativi e capacità di autorizzazione. Detenere un asset attraverso tale piattaforma implica quindi affidamento sulla sua governance, architettura di sicurezza e capacità di onorare gli obblighi, oltre alle proprietà della blockchain dell'asset.

L'implicazione di mercato dimostrata riguarda la custodia e la fiducia, non un fallimento della rete di Bitcoin. Affermare che l'evento abbia "rotto Bitcoin" andrebbe oltre le prove, che inoltre non stabiliscono un effetto prezzo futuro specifico per Bitcoin o altri token.

Tracciabilità e congelamenti di asset riducono le perdite—ma espongono il compromesso custodiale delle criptovalute

C'è una complicazione alla storia semplice secondo cui il furto di criptovalute significa che gli asset svaniscono oltre ogni portata. Le transazioni su blockchain pubbliche possono essere tracciate, e Binance ha detto di aver congelato circa 3 miliardi di dollari di asset interessati on-chain. The Washington Post ha riferito che le blockchain pubbliche e gli emittenti di token possono supportare il tracciamento rapido e, per alcuni asset tra cui le stablecoin, il congelamento dei fondi rubati assistito dall'emittente.

Queste capacità possono migliorare sensibilmente le probabilità di interrompere la capacità di un ladro di spostare o utilizzare gli asset rubati. In questo caso, la velocità della risposta conta perché TRM Labs ha detto che la maggior parte dei trasferimenti è avvenuta nel giro di circa 20 minuti. Il monitoraggio, l'analisi cross-chain e la cooperazione delle parti interessate possono quindi ridurre le perdite effettive rispetto al valore lordo inizialmente sottratto.

I congelamenti di asset comportano un'implicazione più ampia: parti del mercato crypto conservano potenti punti di controllo centralizzati. Gli operatori di exchange possono decidere se sospendere i prelievi, e gli emittenti possono essere in grado di congelare determinati saldi di token. Ciò può aiutare a contenere un attacco, ma la recuperabilità non equivale alla prevenzione—e non rimuove la dipendenza che gli utenti assumono quando i loro asset sono custoditi o governati da entità centralizzate.

Questa è la lezione fondamentale dell'incidente di Binance. La tracciabilità blockchain può aiutare a seguire i fondi rubati, e l'intervento degli emittenti può talvolta limitarli. Nessuna delle due cambia il rischio di concentrazione iniziale creato quando miliardi di dollari di asset dei clienti e autorità di transazione si trovano dietro i sistemi di hot wallet di un unico exchange.