I wallet di Binance svuotati nell'hack di giovedì sono gli stessi indirizzi che l'exchange indica come prova che le criptovalute dei clienti sono pienamente coperte, secondo una verifica di CoinDesk sui dati di riserva di Binance stessi.

Di conseguenza, la copertura 1:1 di Binance su alcuni asset — in particolare l'ether — è probabilmente scesa sotto il 100%, finché l'exchange non avrà reintegrato quanto sottratto.

Ogni mese, Binance pubblica un elenco dei wallet che controlla e dei loro saldi, confrontando questi totali con i saldi dei clienti sulla piattaforma — una pratica di trasparenza divenuta uno standard del settore dopo il crollo di FTX nel 2022, quando emerse che i saldi dei clienti non erano pienamente coperti. Il suo report più recente, datato 1 ottobre, include un wallet etichettato "Binance 14", il wallet al centro dell'attacco. Al momento del report conteneva 1,26 miliardi di USDT e 89.475 ETH, tra 37 asset.

L'attaccante ha utilizzato una funzionalità di Ethereum chiamata EIP-7702, introdotta nella rete con l'aggiornamento Pectra del 2025, che consente a un wallet di cedere il controllo a un software. Dopo aver ottenuto la firma dell'autorizzazione con la chiave di Binance 14, l'attaccante ha trasformato il wallet in uno sweeper che inoltrava i fondi in arrivo al proprio indirizzo. Etherscan mostra 167.464 ETH in movimento da Binance 14 alle 20:24 UTC, ovvero le 16:24 ET, seguiti da 28.005,6 ETH da Binance 16, entrambi diretti al wallet dell'attaccante. Circa 15 minuti dopo, 195.460 ETH — circa 442 milioni di dollari — sono stati inviati a un secondo indirizzo.

La perdita è arrivata su un margine molto sottile. All'1 ottobre, Binance deteneva esattamente ETH sufficienti a coprire i saldi dei clienti (un rapporto di riserva del 100%) e il 108,26% degli USDC dei clienti. I circa 204.500 ETH sottratti rappresentano approssimativamente il 5,6% delle riserve di ETH di Binance, lasciando la copertura in ETH dell'exchange intorno al 94%. Le posizioni minori dell'attaccante, tra cui ENA, UNI, PEPE e AAVE, rappresentano dal 7% al 15% delle partecipazioni dichiarate da Binance per ciascuna.

Binance e la co-CEO Yi He hanno affermato che i fondi degli utenti sono al sicuro — il che, in pratica, significa che i saldi dei clienti saranno onorati anche se gli asset che li sostengono sono stati rubati. Anche il fondatore Changpeng Zhao ha detto di aspettarsi che gli utenti vengano pienamente risarciti.

Gli emittenti di stablecoin hanno congelato gran parte del bottino. Il CEO di Tether Paolo Ardoino ha dichiarato che oltre 1,567 miliardi di USDT sono stati congelati, mentre Zhao ha indicato in circa 823 milioni di dollari il congelamento di USDC da parte di Circle. Anche Ripple ha congelato circa 200 milioni di dollari in asset, e World Liberty Financial ha congelato 27 milioni di dollari nella sua stablecoin USD1.

Il prossimo report mensile sulle riserve di Binance mostrerà se gli asset alla base dei saldi dei clienti sono stati ricostruiti, e resta da vedere quanta parte dei fondi congelati sarà effettivamente recuperata.