L'hack a Binance del 29 ottobre 2026 ha drenato una cifra stimata tra i 5,3 e i 5,9 miliardi di dollari in criptovalute da Binance, il più grande exchange di criptovalute al mondo per volume di scambi, imponendo il congelamento dei depositi e dei prelievi dei clienti. Se le stime degli analisti si confermassero, si tratterebbe del furto di criptovalute più grande mai registrato — ben oltre gli circa 1,5 miliardi di dollari sottratti a Bybit a febbraio 2025. Anche il limite inferiore della forchetta è più di tre volte il bottino di Bybit.

Binance ha confermato l'incidente di sicurezza giovedì pomeriggio, orario USA, e ha dichiarato che i fondi degli utenti sono al sicuro. L'exchange si è impegnato a coprire tutte le perdite tramite il proprio fondo assicurativo di emergenza SAFU, una riserva finanziata da una quota delle commissioni di trading dal 2018, insieme ai fondi aziendali. La co-fondatrice Yi He ha affermato che l'exchange coprirà ogni perdita derivante dall'attacco. Una cifra definitiva non è ancora stata pubblicata.

I fatti principali in breve

• Quando: giovedì 29 ottobre 2026. Binance ha confermato l'incidente di sicurezza quel pomeriggio, orario USA.
• Quanto: Chainalysis ha stimato il furto vicino a 5,9 miliardi di dollari, mentre Glassnode ha contato circa 5,3 miliardi in deflussi. La prima stima dello stesso Binance sull'impatto complessivo era di circa 6,3 miliardi di dollari, secondo CoinDesk, che sta aggiornando le cifre in tempo reale. L'exchange non ha confermato un numero definitivo.
• Congelato finora: circa 3 miliardi di dollari, di cui oltre 1,567 miliardi di USDT congelati da Tether e più di 800 milioni di USDC congelati da Circle.
• Trasferimenti: depositi e prelievi sono temporaneamente sospesi, senza una data di ripristino annunciata.
• Perdite: Binance dichiara di coprirle con il fondo SAFU e con fondi aziendali.

Come è avvenuto l'hack

I primi accertamenti di Binance indicano un laptop violato appartenente a un ingegnere DevOps. L'attaccante avrebbe utilizzato il dispositivo per accedere a un servizio interno ed eseguire prelievi non autorizzati. L'exchange ha dichiarato di non aver riscontrato segni che le chiavi private dei wallet siano state esposte.

La società di intelligence blockchain TRM Labs ha attribuito l'attacco con alto grado di confidenza a TraderTraitor, un gruppo legato alla Corea del Nord. L'investigator on-chain ZachXBT ha indicato il Lazarus Group come probabile autore, un altro nome da tempo collegato alle operazioni di hacking allineate allo Stato nordcoreano. Le attribuzioni convergono sul tipo di attore che gli analisti hanno ripetutamente collegato ai furti da record agli exchange. Si tratta di conclusioni di analisti; nessuno è stato ufficialmente incriminato.

Dove si trovano ora i fondi rubati

Il movimento delle monete rubate può essere seguito on-chain. Il tracker blockchain Arkham Intelligence ha raggruppato gli indirizzi dell'attaccante in un'unica entità etichettata binance-hacker-1029. Al controllo effettuato nella mattinata del 30 ottobre (UTC), l'entità mostrava circa 5,79 miliardi di dollari distribuiti su 71 indirizzi, in gran parte in USDT, bitcoin, ether e USDC.

Il saldo non è fermo. Una parte è già stata congelata da Tether e Circle, e i dati di Arkham mostrano che alcuni fondi si stanno muovendo attraverso Uniswap, ha riportato CoinDesk. I congelamenti degli emittenti hanno qui un peso reale: Tether e Circle possono inserire indirizzi in blacklist a livello di token, bloccando gli USDT e gli USDC congelati da trasferimento o riscatto. Rispetto ai circa 5,79 miliardi di dollari tracciati dell'entità, i circa 3 miliardi già congelati significano che circa metà del bottino è bloccato — anche se le quote in bitcoin ed ether sfuggono al controllo degli emittenti.

Cosa significa il blocco per i giocatori che muovono fondi tramite Binance

La maggior parte dei giocatori che usano criptovalute utilizza un exchange come ponte: acquistano le monete lì, le inviano a un account di gioco, poi rimandano le vincite indietro per incassarle. Con Binance in pausa, quel ponte è interrotto in entrambe le direzioni.

Approvvigionare un account di gioco da Binance non è al momento possibile. Le monete presenti in un wallet Binance rimarranno lì finché l'exchange non revocherà la pausa, quindi i giocatori dovrebbero pianificare tenendo conto della sospensione. Tutto ciò che è già stato spostato su un account di gioco o su un wallet personale è intatto.

Anche l'incasso delle vincite verso Binance dovrebbe attendere. Sono sospesi anche i depositi, quindi un pagamento inviato a un indirizzo di deposito Binance potrebbe rimanere nel limbo. I giocatori potrebbero preferire inviare le vincite a un wallet self-custody sotto il proprio controllo, oppure attendere che Binance annunci la riapertura dei depositi.

Binance ha esortato gli utenti a ignorare link non ufficiali, messaggi e richieste di dati dell'account. Finte email di "rimborso" o di "verifica dell'account" sono la classica conseguenza dei grandi hack, e gli utenti dovrebbero restare vigili rispetto ai tentativi di phishing, alle richieste di verifica urgenti e alle offerte di rimborso non sollecitate.

Binance.US dichiara di non essere interessata

Binance.US opera separatamente da Binance.com, e la società ha sottolineato di essere una piattaforma indipendente. Ha dichiarato che i fondi e i servizi dei clienti sono al sicuro e operano normalmente, ha riportato The Block. I clienti statunitensi possono continuare a usarla come di consueto.

I prezzi delle criptovalute dopo l'hack

Il mercato nel suo complesso ha subìto un colpo. Bitcoin è sceso del 4,8% sotto i 77.000 dollari, ether ha perso il 5,7% e BNB, il token dello stesso Binance, è scivolato dell'8%, secondo CoinDesk. Le stablecoin hanno mantenuto il proprio ancoraggio al dollaro. Chi detiene un bankroll di gioco in BTC o ETH possiede oggi, in termini di dollari, meno di prima dell'hack.

I prossimi passi

Binance si è impegnata a pubblicare un'analisi completa una volta conclusa l'indagine, e quel rapporto dovrebbe stabilire la cifra definitiva delle perdite. L'exchange non ha indicato una tempistica per il ripristino dei trasferimenti. Il totale congelato potrebbe ancora aumentare man mano che Binance collabora con le forze dell'ordine e con gli emittenti di stablecoin. Finché i prelievi non riprenderanno, la società invita gli utenti a seguire esclusivamente l'app ufficiale, il sito web e gli account X di Binance per gli aggiornamenti.

Il fondatore di Binance Changpeng Zhao, che non gestisce più l'exchange ma ne resta il maggiore azionista, ha avallato l'impegno: "in qualità di azionista, mi aspetto che tutti i fondi degli utenti siano interamente coperti."

Gioca responsabilmente

I casinò online con denaro reale negli USA sono riservati ai giocatori di età pari o superiore a 21 anni. Se il gioco d'azzardo smette di essere divertente, chiama l'1-800-MY-RESET per ricevere assistenza gratuita e riservata dal National Council on Problem Gambling.

Fonti

• CoinDesk, Binance hack coverage, 29 ottobre 2026
• The Block, Binance investigating hack, 29 ottobre 2026
• TechCrunch, Binance pauses withdrawals, 29 ottobre 2026
• AFP via Yahoo Finance, Binance confirms major hack, 30 ottobre 2026
• Bitcoin.com News, What is confirmed and what is not, 29 ottobre 2026

Dati aggiornati alle 03:30 UTC del 30 ottobre 2026. Questo articolo è apparso per la prima volta su Cryptsy ed è stato scritto da Ethan Blackburn.