Gli hacker hanno prosciugato circa 6,36 miliardi di dollari dagli hot wallet di Binance su dieci blockchain giovedì 29 ottobre, realizzando il furto di criptovalute più grande mai registrato — un bottino oltre quattro volte superiore all'hack da 1,5 miliardi di dollari di Bybit di febbraio 2025, il precedente record. Secondo l'exchange, la violazione è iniziata dal laptop compromesso di un ingegnere, e la maggior parte dei fondi è sparita in circa 20 minuti. Tether e Circle hanno bloccato circa 2,6 miliardi di dollari di stablecoin rubate entro un'ora, e Binance indica ora in circa 3 miliardi il totale verificato di fondi congelati. La società si è impegnata a coprire ogni perdita dei clienti e ha sospeso i prelievi, con la riapertura prevista entro domenica.

I mercati hanno reagito immediatamente. BNB è scesa dell'8,7% in una sola ora, Bitcoin è scivolato sotto i 77.000 dollari, e circa 1,5 miliardi di dollari in posizioni con leva sono stati azzerati.

Breaking: The hackers behind the $6B #Binance hack, $1.5B #Bybit hack, and $388M #Bitget hack may all be linked to North Korea's Lazarus Group. — Lookonchain (@lookonchain) October 30, 2026

Cosa È Successo nell'Hack di Binance?

L'attaccante ha indotto i sistemi di Binance stessi a firmare prelievi dagli hot wallet — i wallet online che un exchange usa per pagare i clienti, che in genere contengono solo una riserva operativa mentre la massa degli asset dei clienti è in cold storage offline. Venerdì, Binance ha dichiarato che i primi risultati indicano il laptop compromesso di un ingegnere DevOps, che ha permesso all'attaccante di raggiungere un service container e inviare transazioni di prelievo non autorizzate. La società non ha trovato "nessuna evidenza di una fuga delle chiavi private dei wallet."

Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer's laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private… pic.twitter.com/5REncAI77y — Binance (@binance) October 30, 2026

Il colpo era stato preparato per più di un giorno. Una ricostruzione della società di analisi blockchain TRM Labs delinea la cronologia (tutti gli orari in UTC):

• 28 ottobre, mattina: il wallet operatore dell'attaccante è stato rifornito con tre piccoli prelievi dal mixer Tornado Cash, uno strumento di privacy sanzionato dal Tesoro statunitense nel 2022.
• 29 ottobre, nel corso della giornata: il codice dell'attacco è stato testato su due wallet, provato su un terzo, e installato su un hot wallet di Binance circa quattro ore dopo.
• 20:05–20:09: cinque wallet Binance su XRP Ledger hanno inviato 233,46 milioni di XRP a un singolo indirizzo.
• 20:20: un hot wallet Bitcoin di Binance ha inviato 18.270 BTC, e un wallet su Tron ha seguito con 612,7 milioni di USDT entro due minuti.
• 20:23: il principale hot wallet Ethereum è stato svuotato di 167.464 ETH e 1,615 miliardi di USDT.
• 21:29: Binance ha pubblicato di star indagando su "un potenziale problema di sicurezza."
• 23:05: una seconda ondata ha colpito i wallet di Binance su Avalanche e Polygon.

Su Ethereum, l'attaccante ha usato EIP-7702, una funzionalità introdotta con l'aggiornamento Pectra di maggio 2025 che permette a un wallet standard di cedere i propri controlli a uno smart contract. L'hot wallet ha firmato 50 di tali trasferimenti di controllo verso un contratto "sweeper", facendo sì che i fondi appena depositati continuassero a essere prosciugati per ore — TRM ha contato sei ulteriori bonifiche tra le 20:41 e le 23:56.

TRM attribuisce l'attacco "con alta confidenza" a TraderTraitor, l'unità legata alla Corea del Nord che l'FBI ha indicato come responsabile dell'hack da 1,5 miliardi di dollari di Bybit a febbraio 2025. Le agenzie statunitensi tracciano le operazioni informatiche nordcoreane sotto nomi che includono sia Lazarus Group sia TraderTraitor, e gli investigatori delle Nazioni Unite hanno collegato i furti di criptovalute del paese — per miliardi di dollari negli ultimi anni — al finanziamento dei suoi programmi di armamento. Binance non ha indicato alcun responsabile.

Quanto È Stato Rubato e Quanto È Stato Congelato?

Circa 6,36 miliardi di dollari hanno lasciato Binance, e circa 2,7 miliardi sono congelati, secondo il conteggio di TRM alle 00:30 UTC di venerdì, valutati ai prezzi del momento di ogni trasferimento. La cifra stessa di Binance è di "circa 6,3 miliardi" rubati e circa 3 miliardi verificati come congelati, e la società dichiara che il numero potrebbe ancora salire.

Ethereum ha subito il colpo maggiore, circa 3,79 miliardi di dollari, seguito dai 18.270 BTC presi dal wallet Bitcoin, per un valore di circa 1,47 miliardi.

Le stablecoin si sono rivelate il punto debole dell'attaccante, perché i loro emittenti possono bloccare gli indirizzi. I congelamenti sono arrivati rapidamente:

• Circle: ha bloccato 823 milioni di USDC nel principale wallet di ricezione alle 21:04 UTC. L'amministratore delegato Jeremy Allaire ha dichiarato su X che Circle è intervenuta "in coordinamento con le forze dell'ordine."
• Tether: ha bloccato 971,1 milioni di USDT alle 21:01, e l'amministratore delegato Paolo Ardoino ha indicato un totale superiore a 1,567 miliardi di USDT entro le 21:25. TRM conta ora circa 1,77 miliardi di USDT congelati su Ethereum, Tron, Avalanche e Polygon.
• Ripple: ha bloccato 40,5 milioni di RLUSD alle 22:01, dopo che l'attaccante aveva già venduto 48 milioni su exchange decentralizzati.
• World Liberty Financial: ha bloccato 27,8 milioni di USD1.
• Arbitrum: il suo Security Council ha costretto l'uscita di 8.426 ETH e 74,6 milioni di ARB — circa 30 milioni di dollari — dal wallet dell'attaccante.

Il resto è in movimento. TRM dice che l'attaccante controlla ancora circa 2,4 miliardi di dollari, inclusi i Bitcoin rubati, che vengono suddivisi in pezzi da 1.000 BTC e 100 BTC. Circa 325 milioni di USDT sono stati scambiati con circa 122.300 ETH tramite UniswapX, con l'attaccante che ha pagato più del 10% sopra il prezzo di mercato per l'ether — il costo per uscire prima che Tether potesse intervenire, dato che Ethereum non può essere congelato da un emittente.

Un saldo congelato, tuttavia, non equivale a denaro di nuovo nelle mani di Binance. Il rilascio richiede gli emittenti, le forze dell'ordine e, in alcuni casi, i tribunali — e nessuno di questi ha fornito una tempistica.

CZ Aveva Avvertito sul Phishing per Giorni. Cosa Ha Detto Binance da Allora?

Il fondatore di Binance Changpeng Zhao (CZ) aveva passato la settimana a esortare i trader a mettere in sicurezza i propri account. Il 23 ottobre aveva sostenuto che l'IA rappresenta una minaccia maggiore per gli utenti crypto attraverso dati compromessi e phishing più sofisticato che tramite attacchi alla crittografia stessa. Mercoledì, ha pubblicato una checklist di sicurezza dopo quattro fughe di dati in un solo giorno, presso il fornitore di Coinbase Amplitude, il coreano Bithumb e due broker coreani. La sua frase sulle violazioni: "gli truffatori si muovono velocemente dopo una violazione." Il giorno dopo, era il suo stesso exchange a fare titoli.

Binance non ha spiegato come il laptop dell'ingegnere sia stato compromesso, ma l'incidente indica lo stesso punto debole che CZ segnalava continuamente: il dispositivo di una singola persona. Gli avvisi dell'FBI su TraderTraitor descrivono operatori che si avvicinano al personale del settore crypto con false offerte di lavoro progettate per installare malware — un metodo mirato agli individui piuttosto che al codice degli exchange.

Dal furto, CZ e la co-CEO Yi He hanno ripetuto un solo messaggio: gli utenti non sosterranno le perdite. "La perdita potrebbe essere un po' più alta, ma la copriremo," ha risposto CZ giovedì sera. Ore dopo ha aggiunto: "Fa male, ma sopravviveremo."

Gli ultimi aggiornamenti, alla mattina di venerdì:

• Prelievi: sospesi su tutte le reti. In un aggiornamento di servizio alle 04:36 UTC, Binance ha dichiarato di stare ricostruendo il proprio servizio di prelievi e i relativi indirizzi, e di attendersi la ripresa "entro 48 ore."
• Depositi: funzionano normalmente.
• Altri servizi: il trading su Binance Alpha è sospeso, e la quotazione PREDICT di venerdì è stata rinviata.
• Causa principale: "fattori multipli," con un'analisi completa in arrivo.
• Binance.US: non interessata, operando come piattaforma separata.

Anche il rischio phishing si è ora spostato sugli utenti di Binance. Nel suo ultimo post di venerdì, Yi He ha chiesto agli utenti di fidarsi solo dei canali ufficiali di Binance e di evitare di cliccare link non ufficiali o condividere i dati del proprio account con chiunque. Messaggi falsi di "rimborso" e "verifica del prelievo" seguono tipicamente un hack di questa portata.

Come Ha Reagito il Mercato all'Hack di Binance?

Con un rapido sell-off, seguito da un rimbalzo parziale. BNB, il token dell'exchange di Binance, è scesa da 744,90 a 680 dollari nell'ora successiva alle 20:00 UTC, un calo dell'8,7%. Bitcoin è passato da 80.849 a 76.500 dollari nelle prime ore di venerdì, e Ether da 2.337 a 2.174 dollari.

La leva ha amplificato i danni. CoinGlass mostra 1,55 miliardi di dollari in liquidazioni in 24 ore, colpendo 239.610 trader, e l'83,6% di tale cifra — 1,29 miliardi — proveniva da posizioni long. Le posizioni Bitcoin hanno rappresentato 501,6 milioni di dollari e Ethereum 360,6 milioni. Binance stessa ha gestito il 49,4% del totale, incluso il singolo ordine più grande: un long BTCUSDT da 11,09 milioni di dollari chiuso a 79.254,71.

Il Crypto Fear & Greed Index è sceso da 51 a 30, entrando nel territorio della "paura." Il minimo di Bitcoin è arrivato a meno di 30 dollari dalla sua media mobile esponenziale a 200 giorni (EMA) a 76.473 dollari, e gli acquirenti sono intervenuti a quel livello. Ora viene scambiato vicino agli 78.000 dollari al momento della scrittura.

BNB Può Tenere 680 Dollari Dopo l'Hack di Binance?

Finora, ci è riuscita. BNB ha rimbalzato a 720 dollari entro le 03:00 UTC mentre Binance ribadiva che avrebbe coperto tutte le perdite, ma i venditori hanno limitato il rimbalzo, e il token è tornato a 706 dollari, in calo del 6,2% in 24 ore.

• Resistenza: 720 dollari, il massimo del rimbalzo di venerdì, poi 745,74 dollari, il livello in cui BNB veniva scambiata prima dell'hack.
• Supporto: 692,49 dollari, l'EMA a 200 giorni, poi 680 dollari, il minimo dell'ora dell'hack. Sotto, 674,60 dollari, il minimo del 1° settembre.

La prossima prova è la finestra di 48 ore. Se Binance riapre i prelievi entro domenica mattina senza una corsa verso l'uscita, il peggio di questo hack potrebbe essere già nel prezzo. Se la riapertura slitta, 680 dollari è il livello da tenere d'occhio. Al di fuori dei grafici, restano aperti due fili: il post-mortem completo promesso da Binance, e il processo — emittenti, forze dell'ordine e, in alcuni casi, tribunali — che determinerà quando una parte dei circa 3 miliardi di dollari di asset congelati verrà effettivamente restituita.