Binance sta indagando su una violazione della sicurezza stimata in 6,3 miliardi di dollari di perdite. L'exchange ha congelato circa 3 miliardi di dollari in asset e sospeso i depositi e i prelievi degli utenti, ma non ha ancora determinato quanta parte del denaro sia andata persa per sempre.

Cosa dice Binance di aver scoperto

Secondo la dichiarazione di Binance del 30 ottobre, il laptop di un ingegnere DevOps è stato compromesso. L'attaccante potrebbe averlo utilizzato per ottenere l'accesso a un service container e avviare prelievi non autorizzati. Finora, Binance afferma di non aver trovato prove che le chiavi private dei wallet siano state esposte.

Resta poco chiaro quanto danno si sia effettivamente verificato. Binance ha stimato il danno dell'evento in 6,3 miliardi di dollari, anche se questa cifra non significa che tutto il denaro sia perduto per sempre.

Dopo aver emesso un primo avviso su X, Binance ha revocato l'autorizzazione per l'indirizzo interessato e ha contattato la polizia e gli investigatori blockchain per aiutare a rintracciare i fondi rubati.

Secondo l'exchange, eventuali perdite saranno compensate con le riserve SAFU nonché con i fondi aziendali. SAFU — acronimo di Secure Asset Fund for Users — è un fondo assicurativo di emergenza istituito da Binance nel 2018 e finanziato con una quota delle commissioni di trading. Binance pubblicherà inoltre un rapporto tecnico una volta conclusa l'indagine, e una proof of reserves aggiornata sarà resa pubblica una volta risolti i problemi di sicurezza. Le attestazioni di proof of reserves, concepite per dimostrare che un exchange detiene gli asset dei clienti che dichiara, sono diventate un controllo di affidabilità standard per le piattaforme centralizzate.

Congelato non significa recuperato

I circa 3 miliardi di dollari congelati da Binance non corrispondono al denaro recuperato. I congelamenti hanno fatto affidamento in parte sulla capacità degli emittenti di stablecoin di mettere in blacklist gli indirizzi sui token che emettono, uno strumento divenuto centrale nella risposta ai furti agli exchange.

Il CEO di Tether Paolo Ardoino ha annunciato il congelamento di oltre 1,567 miliardi di USDT, mentre Jeremy Allaire di Circle ha confermato il congelamento di oltre 800 milioni di USDC in collaborazione con le forze dell'ordine. Entrambi gli importi sono inclusi nel totale di Binance.

Circle sta seguendo da vicino le segnalazioni di un possibile exploit che coinvolge Binance. In coordinamento con le forze dell'ordine, abbiamo congelato oltre 800M di USDC associati all'incidente e continueremo a sostenere l'indagine. — Jeremy Allaire (@jerallaire) October 29, 2026 (post su X)

Tuttavia, il congelamento degli asset rubati impedisce solo ulteriori trasferimenti. Non restituisce automaticamente il denaro.

La tempistica dei congelamenti degli asset è stata cruciale. I dati della società di analisi blockchain Bitquery hanno mostrato che i wallet Ethereum i cui asset sono stati congelati entro una settimana hanno conservato il 59% dei loro USDT. Dopo sei mesi, resta solo il 12% degli USDT.

I limiti dei congelamenti di asset sono emersi chiaramente durante l'hack a Bitget a settembre. Come aveva riferito all'epoca Cryptopolitan, Circle e Tether sono riusciti a congelare solo 318.000 dollari su 387,5 milioni di dollari rubati. A quel punto, il denaro era già stato convertito in altre criptovalute.

Gli indizi che gli investigatori valuteranno

Gli investigatori hanno due domande principali a cui rispondere: in primo luogo, come l'hacker sia riuscito ad autorizzare i prelievi e, in secondo luogo, cosa sia successo al resto del denaro.

Il sospetto che un laptop di Binance sia stato compromesso per aprire la porta all'attaccante offre agli investigatori un punto di partenza. Ma dovranno ancora dimostrare come l'hacker sia riuscito ad accedere al dispositivo.

Un'altra possibilità da esaminare riguarda EIP-7702. Questa funzionalità di Ethereum, attivata con l'aggiornamento Pectra a maggio 2025, dà ai normali account il diritto di assegnare transazioni a smart contract. Come osserva Binance Academy, gli hacker possono sfruttare questi permessi per svuotare i wallet. Tuttavia, Binance non ha collegato EIP-7702 all'attacco e non ha confermato se sia stato utilizzato.

I prezzi scivolano con la diffusione della notizia

L'incertezza si è rapidamente estesa ai mercati delle criptovalute. Secondo quanto riportato da Reuters, Bitcoin è sceso a un minimo di sei settimane a 77.646 dollari. Ether è calato a 2.238,76 dollari, il livello più basso in due mesi. Anche BNB ha perso oltre l'8% in 24 ore, scendendo a 694 dollari.

La violazione ha inoltre spinto notevolmente al rialzo le perdite per problemi di sicurezza di quest'anno. Secondo la dashboard di CertiK, le perdite in criptovalute hanno raggiunto gli 8,98 miliardi di dollari su 748 incidenti nel 2026. Binance da sola ha rappresentato 6,07 miliardi di dollari, pari al 67,6% del totale. Il compromissimento delle chiavi private è rimasto la categoria di attacco più costosa con 6,22 miliardi di dollari, sebbene altri exploit si siano verificati con maggiore frequenza.

Le cifre mostrano come una singola violazione importante possa dominare le perdite annuali. TRM Labs ha registrato 2,87 miliardi di dollari rubati in quasi 150 hack nel 2025. Il solo attacco da 1,46 miliardi di dollari a Bybit ha rappresentato il 51% del totale.

SAFU e proof of reserves basteranno a rassicurare?

Binance insiste sul fatto che i fondi degli utenti siano al sicuro e si è impegnata a coprire le perdite tramite la sua riserva SAFU e i fondi aziendali. Ma ripristinare la fiducia richiederà più di questa garanzia. I clienti cercheranno risposte nel rapporto tecnico promesso e nella proof of reserves aggiornata. Vorranno anche sapere quanta parte dei 3 miliardi di dollari congelati Binance riuscirà effettivamente a recuperare. Il comportamento on-chain dei fondi rubati offre un altro segnale che analisti e clienti possono monitorare direttamente.

L'hacker che avrebbe perpetrato il furto di 1,5 miliardi di dollari da Binance ha distribuito i 18.270 BTC sottratti nell'attacco su 19 wallet nel giro di pochi minuti, dopodiché le criptovalute non sono state spostate. L'analisi on-chain ha rilevato che 17 di questi wallet contengono attualmente esattamente 1.000 BTC ciascuno, mentre gli altri due ne detengono rispettivamente 832,5 e 437,7. La distribuzione è stata effettuata tramite una peel chain, in cui porzioni delle criptovalute rubate sono state spostate attraverso nuovi indirizzi. Nessuno dei 19 wallet aveva effettuato una transazione in uscita alle 04:23 UTC di venerdì.