Binance, il più grande exchange di criptovalute al mondo, ha dichiarato che hacker hanno rubato circa 6,3 miliardi di dollari in quella che gli analisti definiscono la più grande rapina di criptovalute mai registrata. L'exchange ha assicurato che coprirà tutte le perdite dei clienti.

In un aggiornamento sull'incidente di sicurezza pubblicato sul proprio sito web, Binance ha spiegato che l'indagine iniziale suggerisce che la violazione "potrebbe riguardare il laptop compromesso di un ingegnere DevOps", il che avrebbe permesso a un attaccante di accedere a un service container e inviare prelievi non autorizzati. "Non abbiamo trovato alcuna evidenza di fuga di chiavi private dei wallet", ha aggiunto l'exchange. Se confermato, questo riscontro significherebbe che gli attaccanti hanno sfruttato un accesso interno anziché le chiavi private che controllano i wallet dei clienti.

Binance ha dichiarato che circa 3 miliardi di dollari sono stati congelati on-chain finora, con l'assistenza delle forze dell'ordine, degli emittenti di stablecoin e delle società di intelligence blockchain. La società aveva inizialmente indicato la cifra verificata in 2,54 miliardi di dollari, avvertendo che il totale potrebbe aumentare. Congelamenti di questa scala dipendono proprio da questo tipo di cooperazione tra più parti, e il totale bloccato può cambiare man mano che l'indagine avanza.

Gli analisti indicano la Corea del Nord

Le società americane di analisi blockchain TRM Labs e Chainalysis hanno dichiarato, secondo Reuters, che gli attaccanti provenivano dalla Corea del Nord. TRM Labs ha riferito che gli attaccanti hanno preso di mira wallet di Binance su 10 blockchain, spostando la maggior parte dei fondi in circa 20 minuti.

La società ha indicato che diverse caratteristiche dell'attacco corrispondevano a rapine precedenti collegate alla Corea del Nord, tra cui l'hack a Bybit del 2025, attribuito dal FBI a Pyongyang. "Esprimiamo questo giudizio con alta confidenza", ha dichiarato TRM Labs.

Binance non ha reso noti i nomi degli attaccanti, affermando di collaborare con le forze dell'ordine "per confermare l'identità di questi criminali". La missione nordcoreana a Ginevra e l'ambasciata in Cina non hanno risposto immediatamente a Reuters.

Cosa significa per gli utenti di Binance

Binance ha dichiarato di aver temporaneamente sospeso depositi e prelievi mentre proseguono i controlli di sicurezza. L'exchange ha anche revocato l'autorizzazione dell'indirizzo interessato e coinvolto le forze dell'ordine e i partner di intelligence blockchain per tracciare e recuperare i fondi.

In un post separato su X, la società ha dichiarato che i depositi non sono stati influenzati e che prevede di riprendere i prelievi entro 48 ore.

Le perdite saranno coperte dal Secure Asset Fund for Users (SAFU) dell'exchange — una riserva assicurativa di emergenza — e dai fondi aziendali. "I fondi degli utenti sono al sicuro", ha assicurato Binance.

L'exchange deteneva circa 162,8 miliardi di dollari in asset in custodia e contava 335 milioni di utenti registrati, secondo il rapporto annuale 2025, come citato da Reuters.

I mercati hanno reagito rapidamente alla notizia. Bitcoin è sceso di oltre il 3% toccando un minimo di sei settimane a 76.368 dollari, mentre Ether è calato di oltre il 3% a un minimo di due mesi di 2.178 dollari. BNB, il token dell'exchange Binance, è sceso del 5% in 24 ore a 709,70 dollari, secondo CoinGecko.

"Potrebbe ulteriormente attenuare l'appetito per il rischio e spingere gli investitori a rivalutare la sicurezza degli asset detenuti sugli exchange centralizzati, nonché i rischi di controparte, solvibilità e liquidità", ha dichiarato Tim Sun, ricercatore senior di HashKey Group, come riportato da Reuters.

L'incidente si aggiunge a una serie di furti su larga scala nel settore. Gli attaccanti hanno rubato 2,9 miliardi di dollari in criptovalute lo scorso anno in quasi 150 attacchi, secondo TRM Labs. Bitget ha dichiarato a settembre che circa 350 milioni di dollari erano stati rubati dalla sua piattaforma.

Gli altri exchange dicono di non essere stati colpiti

Una lista in circolazione sui social media sosteneva che Binance, Bybit, Bitget e Swyftx fossero stati tutti hackerati lo stesso giorno. Gli altri tre exchange hanno smentito.

"Bybit non è interessato", ha dichiarato l'exchange. Bitget ha affermato di "rimanere sicuro e pienamente operativo". Swyftx ha riferito che il proprio team di sicurezza "non ha trovato evidenze di una violazione".

Binance.US ha precisato di essere una piattaforma separata e indipendente, non interessata dall'episodio. Anche Crypto.com e Blockchain.com hanno dichiarato che le loro piattaforme operano normalmente. Coinbase ha affermato di non essere stata colpita e di monitorare la situazione, secondo Reuters.

Anche le cifre differiscono nei vari report. Watcher.Guru, in un post su X, ha indicato il furto in oltre 5,6 miliardi di dollari, mentre la stima dello stesso Binance si aggira intorno ai 6,3 miliardi.

Polymarket, il prediction market, ha sospeso separatamente le negoziazioni sulla sua piattaforma internazionale giovedì dopo un incidente di sicurezza che coinvolgeva un fornitore terzo. Secondo Reuters, l'incidente non è correlato all'attacco a Binance.

Secondo la società di sicurezza Hudson Rock, come riportato da Cyber Kendra, uno script dannoso distribuito tramite la società di performance web DebugBear cercava sessioni di trading attive e vendeva le posizioni degli utenti. Un trader ha dichiarato di aver perso circa 800.000 dollari. DebugBear ha scritto su X di essere "colpito da un incidente di sicurezza in corso".

Polymarket ha dichiarato di aver risolto il problema e di aver segnalato la questione alle forze dell'ordine. "Chiunque sia stato impattato sarà risarcito", ha assicurato la piattaforma. Non ha reso noto quanti account siano stati interessati né quanto sia stato rubato.

Binance ha dichiarato che pubblicherà un post-mortem tecnico dettagliato e una Proof of Reserves aggiornata una volta completate l'indagine e le attività di rimedio — i due documenti che mostreranno l'intera portata tecnica della violazione e lo stato attuale delle riserve dell'exchange.