L'hack di Binance, stimato in 6,3 miliardi di USD in termini nominali, è il più grande attacco nella storia delle criptovalute e oltre quattro volte il precedente record di Bybit. In risposta, l'exchange ha sospeso i prelievi e ha dichiarato che prevede di coprire autonomamente tutte le perdite.

Binance gestisce un exchange di criptovalute centralizzato che combina la negoziazione di asset digitali con la custodia dei fondi dei clienti. A differenza dei protocolli decentralizzati, i depositi dei clienti risiedono in wallet controllati direttamente dalla società. Nel 2023, la piattaforma si è dichiarata colpevole negli Stati Uniti di violazione delle norme antiriciclaggio e ha pagato una multa di 4,3 miliardi di USD. Il fondatore Changpeng Zhao si è dimesso; nel 2025, il presidente degli Stati Uniti lo ha graziato.

L'exchange aveva già perso circa 7.000 BTC nel 2019 a causa di un attacco a un hot wallet — un wallet connesso a Internet, in contrapposizione al cold storage offline — quando le monete valevano circa 40 milioni di USD. Il suo fondo di emergenza, SAFU (Secure Asset Fund for Users), aveva coperto integralmente il danno all'epoca. Tuttavia, Binance descrive l'attuale cifra di 6,3 miliardi di USD come una stima dell'impatto, e non come un importo confermato del furto. On-chain, la società di analisi Arkham ha inoltre collegato quasi 6 miliardi di USD in Bitcoin, Ether, Solana e stablecoin a 55 indirizzi.

L'Hack di Binance Supera Bybit di un Fattore 4,2

Il precedente record apparteneva a Bybit. Nel febbraio 2025, gli aggressori hanno prelevato circa 1,5 miliardi di USD in Ether da uno dei suoi cold wallet, rendendo la stima di Binance circa 4,2 volte superiore. Nel caso di Bybit, il punto di ingresso fu una supply chain software compromessa presso SafeWallet. Pochi giorni dopo, l'FBI ha attribuito l'attacco alla Corea del Nord, definendo l'attività TraderTraitor.

In totale, secondo i dati di TRM Labs, gli aggressori hanno rubato circa 2,9 miliardi di USD in circa 150 attacchi nel 2025. Il danno di Binance da solo supera quindi di oltre due volte questo totale annuo. Per confronto, i successivi casi più grandi, come Ronin, Poly Network e Coincheck, appaiono piccoli, con circa 530-620 milioni di USD.

Diversi dei casi più rilevanti hanno colpito protocolli blockchain anziché exchange. Nel marzo 2022, fondi per quasi 620 milioni di USD sono defluiti da Ronin, la blockchain alla base del gioco Axie Infinity, e il Dipartimento del Tesoro degli Stati Uniti ha ritenuto responsabile il gruppo Lazarus nordcoreano. Presso Poly Network, una vulnerabilità tra diverse blockchain è costata circa 610 milioni di USD nell'agosto 2021, anche se gli aggressori hanno restituito quasi tutto il bottino. L'exploit della BNB Chain nell'ottobre 2022 rientra nello stesso intervallo, con circa 570 milioni di USD in termini nominali, sebbene all'epoca il fondatore di Binance Zhao avesse stimato l'uscita in soli circa 100 milioni di USD. Wormhole ha perso circa 320 milioni di USD nel febbraio 2022; Jump Crypto, il ramo cripto di Jump Trading, ha successivamente sostituito i fondi.

Tra gli exchange, Coincheck ha perso circa 530 milioni di USD in criptovaluta NEM da un hot wallet nel gennaio 2018. Bitget ha segnalato un'uscita di oltre 350 milioni di USD da hot e warm wallet appena a settembre 2026. Mt. Gox ha quantificato le proprie perdite in circa 850.000 BTC, scomparsi tra il 2011 e il 2014 e valenti all'epoca circa 450-500 milioni di USD. L'exchange ha infine presentato domanda di fallimento all'inizio del 2014 e poco dopo ha trovato circa 200.000 BTC in un vecchio wallet.

Tutti gli importi citati riflettono i valori in dollari del momento, quindi il confronto è solo nominale. Valutate ai prezzi attuali del Bitcoin, tuttavia, le perdite dell'exchange fallito sarebbero molte volte superiori alla stima di Binance. Anche Bybit, Coincheck, Bitget e Mt. Gox operavano come exchange centralizzati, ma nessuno di essi ha perso quasi quanto Binance in termini nominali.

Un Laptop Compromesso Come Possibile Punto di Ingresso

Secondo le prime ricostruzioni, il laptop compromesso di un ingegnere DevOps potrebbe aver dato agli aggressori l'accesso a un service container — un ambiente software isolato in cui girano singoli servizi della piattaforma. Da lì, gli aggressori sarebbero presumibilmente riusciti a innescare prelievi non autorizzati. Resta chiaro come siano riusciti a prendere il controllo del computer.

Binance ha dichiarato di non aver trovato prove di una fuga delle chiavi private dei wallet. L'exchange ha revocato l'autorizzazione dell'indirizzo interessato e ha coinvolto le forze dell'ordine e società di analisi blockchain. Ha inoltre annunciato un'analisi tecnica dettagliata del guasto e un aggiornamento della proof of reserves, l'attestazione con cui gli exchange dimostrano di detenere effettivamente i fondi dei clienti che dichiarano.

TRM Labs attribuisce l'attacco con elevata confidenza al gruppo nordcoreano TraderTraitor, in precedenza dietro l'hack di Bybit. Anche Chainalysis ritiene con elevata confidenza la Corea del Nord l' probabile autrice. Come prova, la società evidenzia che i fondi sono stati mescolati con il bottino dell'hack di Bitget a settembre. In quell'attacco, anche il CEO di Bitget Gracy Chen aveva indicato la Corea del Nord come autrice molto probabile. Tuttavia, entrambe le attribuzioni nell'hack di Binance restano valutazioni di società di analisi private. Finora non è emerso alcun riscontro da parte delle autorità, a differenza del caso Bybit.

In modo significativo, l'aggressore ha rimesso al lavoro parte del bottino. Ha depositato 60 milioni di USDT sul protocollo di prestito decentralizzato Aave — un servizio in cui gli utenti depositano asset come garanzia e prendono a prestito contro di essa — e ha preso in prestito circa 44,6 milioni di USD in Wrapped Ether contro tale garanzia. Aave ha successivamente limitato i mercati interessati.

Inoltre, l'entità esatta del danno resta incerta. Chainalysis l'ha prima quantificata in un minimo di 5,9 miliardi di USD, poi in 6,4 miliardi. La cifra più recente è leggermente superiore alla stima stessa di Binance.

Quanto Binance Ha Già Congelato

Binance quantifica in circa 3 miliardi di USD i fondi individuati o congelati finora, anche se in un post su X l'exchange ha indicato 2,54 miliardi di USD come importo verificato congelato. Gli emittenti di stablecoin hanno bloccato la quota maggiore: poiché emettono i token, possono bloccare singoli indirizzi. Tether ha congelato circa 1,57 miliardi di USD e Circle circa 823 milioni, il che significa che i due emittenti insieme rappresentano circa 2,4 miliardi di USD. Il CEO di Tether Paolo Ardoino e il CEO di Circle Jeremy Allaire hanno confermato i congelamenti. Inoltre, Ripple ha bloccato circa 200 milioni di USD nella sua stablecoin RLUSD, secondo la co-fondatrice di Binance Yi He.

Di conseguenza, circa 3,3 miliardi di USD risultano non rintracciati. Inizialmente non c'erano nuove informazioni sull'ubicazione di questa somma, il che la rende — insieme alla promessa analisi tecnica e alla proof of reserves aggiornata — una delle questioni aperte centrali dell'incidente. Binance prevede di coprire le perdite con il fondo SAFU e con fondi aziendali. Per confronto, il danno totale è oltre 100 volte la perdita del 2019.

"Binance coprirà tutte le perdite derivanti dall'hack." — Yi He, co-fondatrice di Binance

I prelievi restano sospesi fino a nuovo avviso, il che significa che i clienti non possono nel frattempo spostare fondi fuori dalla piattaforma. L'exchange ha inoltre messo in pausa le negoziazioni su Binance Alpha e ha prospettato una ripresa entro 48 ore, pur senza assumere impegni precisi.

Bitcoin, BNB e Titoli Cripto in Calo

I mercati delle criptovalute hanno reagito all'incidente con perdite. Nelle ore successive alla notizia, Bitcoin è sceso a un minimo di sei settimane ed Ether a un minimo di due mesi, con l'entità del calo dipendente dal punto di rilevazione. Al contrario, BNB, il token dell'ecosistema Binance, è sceso in modo molto più marcato, poiché la sua utilità dipende fortemente dalla piattaforma.

A Wall Street, i titoli legati alle criptovalute, tra cui Coinbase e Strategy, sono stati sotto pressione nelle negoziazioni after-hours. Anche le azioni di Circle, l'emittente della stablecoin USDC, sono calate; la società aveva essa stessa congelato in precedenza parte del bottino. Nel complesso, i cali di BNB e dei titoli cripto sono stati per lo più più pronunciati rispetto a Bitcoin ed Ether.