Giovedì gli hacker hanno rubato circa 6,3 miliardi di dollari da Binance, nel complici il più grande furto di criptovalute mai registrato, secondo l'exchange e gli investigatori blockchain. I partner del settore hanno congelato circa 3 miliardi di dollari degli asset coinvolti, mentre Binance ha dichiarato che coprirà le perdite con fondi aziendali.

Che cosa è successo

Il 30 ottobre 2026, la co-fondatrice di Binance He Yi ha dichiarato che l'exchange aveva subito un cyberattacco che coinvolgeva circa 6,3 miliardi di dollari in asset. Circa 3 miliardi di dollari erano stati congelati con l'assistenza dei partner del settore, secondo un post condiviso da Wu Blockchain su X: "Binance Co-Founder He Yi Explains the $6.3 Billion Hack On October 30, 2026, Binance co-founder He Yi @heyibinance said Binance had suffered a cyberattack affecting approximately $6.3 billion in assets, of which around $3 billion had been frozen with assistance from industry…" Post su X

Binance non ha reso noto quanta parte della criptovaluta rubata sia stata restituita al proprio controllo. TRM Labs ha rintracciato i primi trasferimenti non autorizzati alle 20:05 UTC circa di giovedì e ha dichiarato che i wallet di Binance erano stati svuotati su più blockchain.

Gli attaccanti hanno preso di mira gli hot wallet, che gli exchange mantengono connessi a internet per elaborare i prelievi, a differenza del cold storage offline utilizzato per le Holding a lungo termine. TRM Labs ha collegato l'attacco al gruppo TraderTraitor della Corea del Nord. L'FBI aveva in precedenza attribuito allo stesso gruppo il furto di 1,5 miliardi di dollari da Bybit a febbraio 2025, che era stato il più grande furto di criptovalute mai registrato prima dell'attacco di questa settimana. Binance non ha confermato pubblicamente l'identità degli attaccanti.

Come è avvenuto l'attacco

Il co-CEO di Binance Richard Teng ha dichiarato che gli attaccanti hanno utilizzato una delega EIP-7702, uno standard Ethereum attivato nell'ambito dell'aggiornamento Pectra della rete a maggio 2025. Questa funzionalità consente a un wallet di autorizzare un software ad agire per suo conto. Secondo Teng, la delega ha dato agli attaccanti il controllo di un hot wallet senza superare i normali controlli di approvazione di Binance.

In una trascrizione condivisa su X, Teng ha dichiarato: "Hi everyone, firstly, I want to thank you all for the support. Difficult times like these are a great reminder how strong our industry is when we work together. We are grateful to our partners that acted quickly to freeze the hacked assets; to global law…" Post su X di Teng

Teng ha anche affermato che un "meccanismo di autodistruzione" ha cancellato strumenti e tracce, rendendo più difficile l'indagine.

"Per chiarezza: l'attaccante non ha semplicemente utilizzato i permessi di un solo ingegnere, e non si è trattato di una singola azione 'con un clic'", ha detto Teng.

Il CEO di Blockaid Ido Ben-Natan ha dichiarato che sistemi di firma compromessi hanno probabilmente reso possibile il furto. Ha detto che gli attaccanti avrebbero potuto rubare i fondi anche senza EIP-7702, sebbene la funzionalità possa averli aiutati a aggirare le protezioni.

Binance ha dichiarato che gli investigatori hanno trovato ulteriori violazioni oltre al primo sospetto laptop di un dipendente compromesso. L'exchange ha affermato di non aver riscontrato prove che le chiavi private dei wallet siano trapelate. Chainalysis ha individuato migliaia di transazioni rapide che potrebbero indicare un riciclaggio automatizzato. I fondi si sono spostati tra più indirizzi e, in alcuni casi, sono tornati a wallet utilizzati in precedenza.

Binance dichiara che coprirà le perdite

Binance ha dichiarato di aver riservato oltre 6,34 miliardi di dollari di fondi aziendali per coprire le perdite. L'importo include 5 miliardi di dollari già detenuti nei token coinvolti. L'exchange sta acquistando i token rimanenti tramite altri exchange e operazioni over-the-counter.

Un portavoce di Binance ha rifiutato di fornire gli indirizzi dei wallet, citando motivi di sicurezza. CertiK ha dichiarato di aver bisogno di ulteriori informazioni per verificare le disponibilità.

Teng ha detto che l'attacco ha colpito l'hot wallet dello stesso Binance e non i fondi dei clienti. Tuttavia, una verifica di CoinDesk dei dati delle riserve ha rilevato che i wallet compromessi erano stati in precedenza inseriti tra gli asset a garanzia dei saldi dei clienti. Le dichiarazioni di proof-of-reserves sono pensate per dimostrare che un exchange detiene asset sufficienti a coprire ciò che è dovuto ai clienti.

Il furto ha influenzato i mercati delle criptovalute. Il protocollo di prestiti decentralizzato Aave ha sospeso come precauzione nuovi depositi e prestiti prima di riaprire i suoi mercati venerdì pomeriggio. Tali sospensioni sono una misura standard di controllo del rischio per i protocolli di lending durante i periodi di stress di mercato.

I prelievi di Binance rimangono sospesi mentre l'exchange ricostruisce e testa i propri sistemi. I depositi e gli altri servizi non interessati continuano a funzionare. Binance prevede di iniziare a riaprire i prelievi in modo graduale domenica 1 novembre, al termine dei controlli di sicurezza.

L'exchange prevede inoltre di effettuare uno snapshot proof-of-reserves entro 12 ore dall'annuncio, con i risultati attesi per lunedì. Binance conta di rilasciare ulteriori risvolti tecnici entro circa 48 ore.

Report originale di CoinCentral