Binance sta collaborando con l'FBI e i U.S. Secret Service dopo che hacker hanno rubato 6,4 miliardi di dollari dall'exchange di criptovalute, secondo Reuters. Circle ha congelato circa 823 milioni di dollari in USDC collegati all'attacco, mentre Tether ha congelato tra 975,1 milioni e oltre 1,5 miliardi di dollari in USDT, secondo cifre separate riportate dalle società e dai loro dirigenti.

Una persona informata sulla questione ha dichiarato a Reuters che Binance stava collaborando con le forze dell'ordine di tutto il mondo, comprese entrambe le agenzie statunitensi. L'FBI ha confermato di essere a conoscenza dell'incidente e di stare lavorando con partner del settore pubblico e privato per valutarne la portata e coordinare le fasi investigative. I Secret Service non hanno commentato pubblicamente.

L'indagine sui crimini finanziari fa parte delle responsabilità dei Secret Service, oltre al loro ruolo più noto di protezione del presidente. L'agenzia, creata nel 1865 per contrastare la contraffazione di valuta, indaga anche su crimini informatici, accessi non autorizzati a sistemi informatici e crimini che coinvolgono valute digitali.

Circle, la società dietro USDC, una stablecoin progettata per mantenere un valore di 1 dollaro, ha confermato separatamente di stare coordinandosi con le forze dell'ordine. Il CEO di Circle Jeremy Allaire ha dichiarato che la società aveva congelato oltre 800 milioni di dollari in USDC associati all'incidente di Binance e avrebbe continuato a sostenere l'indagine.

Tether, che emette la stablecoin concorrente USDT, ha dichiarato di aver congelato oltre 1,567 miliardi di USDT legati a un potenziale hack dell'exchange Binance. In un post su X, il CEO di Tether Paolo Ardoino ha scritto:

Tether froze more than 1.567B USDT related to a potential Binance exchange hack. Protecting the industry and our partners is our main priority. Stay safe everyone. — Paolo Ardoino 🤖 (@paoloardoino) October 29, 2026

https://x.com/paoloardoino/status/2115918000373346709?ref_src=twsrc%5Etfw

Sia Circle che Tether possono mettere in blacklist indirizzi blockchain specifici, impedendo che i token da loro emessi vengano trasferiti fuori da quei wallet. Ciò conferisce alle società di stablecoin un ruolo insolito nelle indagini crypto, poiché possono immobilizzare i fondi rubati prima che gli investigatori identifichino i responsabili.

Il coinvolgimento di FBI e Secret Service segue un numero crescente di attacchi attribuiti alla Corea del Nord. Le società di intelligence blockchain TRM Labs e Chainalysis hanno entrambe collegato il furto di 6,3 miliardi di dollari a TraderTraitor, un gruppo di hacker associato alle operazioni informatiche del paese. Il gruppo era stato precedentemente collegato all'hack da 1,5 miliardi di dollari di Bybit nel febbraio 2025, che l'FBI ha anch'esso attribuito a hacker nordcoreani e che all'epoca rappresentò il più grande furto di criptovalute mai registrato.

Gli attaccanti nordcoreani avevano già preso di mira Binance in passato, anche attraverso tentativi di infiltrarsi nell'exchange fingendosi candidati per posizioni lavorative. In un'intervista del 2025 con Decrypt, il Chief Security Officer di Binance Jimmy Su ha dichiarato che gli operatori nordcoreani contattavano quotidianamente i dipendenti su LinkedIn e a volte utilizzavano colloqui fittizi per distribuire malware sui loro dispositivi.

Non è la prima volta che i Secret Service collaborano con società di criptovalute per indagare su crimini legati alle risorse digitali. Ad aprile, l'Operazione Atlantic—uno sforzo congiunto che coinvolgeva i Secret Service, la National Crime Agency del Regno Unito, Binance, Coinbase e altre società crypto—ha identificato oltre 20.000 vittime di truffe di phishing tramite approvazioni, tracciato 45 milioni di dollari in fondi rubati e congelato 12 milioni di dollari.

Binance ha dichiarato che coprirà tutte le perdite utilizzando fondi aziendali e il suo Secure Asset Fund for Users, una riserva di emergenza destinata a proteggere i clienti in caso di violazione della sicurezza. Il CEO Richard Teng ha dichiarato venerdì che la società aveva riservato oltre 6,34 miliardi di dollari per coprire le risorse rubate, mentre circa 3 miliardi di dollari erano già stati localizzati o congelati con l'aiuto di partner del settore.

L'exchange sospettava inizialmente che un laptop compromesso appartenente a un ingegnere DevOps avesse fornito agli attaccanti l'accesso ai suoi sistemi. Binance ha da allora identificato ulteriori punti di violazione e ha dichiarato di non aver trovato prove che le chiavi private dei wallet fossero state compromesse. I prelievi restano sospesi mentre l'exchange rivede la propria infrastruttura di sicurezza, con Binance che punta a una ripresa entro domenica.

Reuters: