Le liquidazioni sui futures crypto sono aumentate di quattro volte a 1,57 miliardi di dollari il 30 ottobre 2026, dopo che una violazione della sicurezza su Binance ha fatto crollare bruscamente bitcoin ed ether, in uno degli eventi di mercato giornalieri più dirompenti della recente storia delle criptovalute. Il sell-off ha azzerato settimane di leva accumulata nel mercato dei derivati, con le posizioni long a farne le spese principali nelle chiusure forzate. Le liquidazioni si verificano quando un exchange chiude forzatamente una posizione con leva dopo che movimenti avversi dei prezzi ne hanno ridotto il margine sotto i requisiti di mantenimento, trasformando perdite non realizzate in ordini di vendita realizzati che alimentano il movimento originale — il meccanismo che ha trasformato un incidente di sicurezza di un singolo exchange in un evento di deleveraging su tutto il mercato.

La Violenza Record da 6,3 Miliardi di Dollari Innesca una Cascata di Liquidazioni

La cascata di liquidazioni è seguita alla conferma che Binance aveva subito una violazione con un impatto totale stimato di 6,3 miliardi di dollari, rendendola il più grande hack a un exchange crypto della storia e superando di gran lunga il precedente record stabilito dall'hack da 1,5 miliardi di dollari a Bybit nel 2025, una violazione che aveva comunque riverberato sui mercati con leva. Binance ha sospeso tutti i depositi e i prelievi mentre l'incidente si sviluppava.

Changpeng Zhao ha confermato su X che "sembra davvero un hack su Binance" e ha promesso che tutti i fondi degli utenti sarebbero stati interamente coperti. Il fondatore di Binance aveva in precedenza riconosciuto su X deflussi insoliti dai wallet prima che la piena entità della violazione fosse confermata.

TRM Labs ed Elliptic hanno entrambe attribuito l'attacco a hacker legati alla Corea del Nord, con TRM Labs che ha citato un'"elevata confidenza" nel collegarlo al gruppo TraderTraitor, un'unità sponsorizzata dallo Stato responsabile di una serie di precedenti furti a exchange e protocolli — una designazione che le agenzie statunitensi di cybersicurezza applicano alle campagne di furto di criptovalute nordcoreane dal 2022.

Secondo il quadro che emerge dagli investigatori on-chain, gli hacker hanno utilizzato il protocollo cross-chain Thorchain per convertire i fondi rubati in ETH, e separatamente hanno preso in prestito circa 44,6 milioni di dollari in ETH contro USDT rubati tramite il protocollo di lending Aave. Circa 1,4 miliardi di dollari in BTC sono stati suddivisi in 19 wallet descritti come non congelabili, complicando gli sforzi di recupero.

Il Mercato dei Derivati Assorbe un Deleveraging Forzato

Le liquidazioni sui futures crypto hanno raggiunto 1,57 miliardi di dollari, un aumento di quattro volte rispetto al periodo precedente, con le posizioni long che hanno assorbito l'83,9% di tutte le chiusure forzate, uno sbilanciamento che indica come i long con leva fossero la posizione dominante quando la violazione è avvenuta. Le sole liquidazioni in BTC hanno raggiunto 522 milioni di dollari, mentre quelle in ETH hanno totalizzato 361 milioni, insieme oltre la metà del totale.

Il mercato dei derivati più ampio ha visto il volume di trading a 24 ore salire del 74% a 346,1 miliardi di dollari, mentre l'open interest — il valore aggregato dei contratti futures in essere — è sceso del 3% a 136,3 miliardi di dollari, uno schema coerente con un evento di deleveraging forzato piuttosto che con un rientro speculativo.

Gli Emettitori di Stablecoin Si Muovono per Contenere le Conseguenze

Tether ha congelato oltre 1,567 miliardi di dollari in USDT collegati all'hack, mentre Circle ha congelato circa 800 milioni di dollari in USDC. Sommando gli asset congelati da Binance stessa, circa 3 miliardi di dollari in totale sono stati immobilizzati in coordinamento con le forze dell'ordine. Aave ha congelato i mercati di lending su 16 reti come misura precauzionale, riflettendo l'esposizione diretta del settore DeFi agli asset in movimento attraverso i protocolli on-chain durante l'exploit.

L'entità della risposta delle stablecoin evidenzia un livello infrastrutturale in maturazione nel mondo crypto: gli emettitori centralizzati possono ora agire da interruttori automatici durante violazioni su larga scala degli exchange, contenendo una parte della liquidità rubata prima che possa essere completamente riciclata o venduta nei mercati spot. Questa capacità non esisteva alla stessa scala durante gli hack delle generazioni precedenti.

Perché Bitcoin ed Ether Sono Caduti

Bitcoin è sceso a un minimo intraday di 76.400 dollari, il suo livello più basso dal 18 settembre, con un calo di circa il 4,8%. Il movimento ha espulso le posizioni long con leva nei mercati dei futures perpetui, compiendo la pressione direzionale alla vendita dei trader spot che reagivano alla notizia dell'hack.

Ether è sceso del 5,7% a un minimo di 2.170 dollari. Il calo più marcato di ETH rispetto a BTC era in parte attribuibile al fatto che gli hacker stavano convertendo attivamente gli asset rubati in ETH tramite Thorchain, creando una dinamica complessa in cui l'asset target affrontava anche una pressione aggiuntiva sul lato della vendita dal riposizionamento degli attaccanti. BNB è sceso tra il 6,2% e l'8,2%, XRP ha perso il 7,4% e Solana il 7%, diffondendo la pressione di liquidazione sul più ampio mercato degli altcoin.

Gli Indicatori di Sentiment Invertono Bruscamente

Il Fear and Greed Index è sceso a 30 sulla sua scala 0–100, stabilmente nel territorio della paura, mentre l'indice dell'Altcoin Season è sceso a 45 su 100 da una lettura precedente di 54. Entrambi gli indicatori suggeriscono che il mercato era posizionato per un continuo rialzo prima che la notizia su Binance forzasse una rapida inversione del sentiment.

Gli Analisti Intervengono Mentre l'Incertezza Persiste

The Kobeissi Letter ha scritto su X che i wallet sulle reti Ethereum, Bitcoin e TRON hanno visto deflussi di circa 5,7 miliardi di dollari, inquadrando l'evento come potenzialmente il più grande hack nella storia delle criptovalute se confermato nella sua piena entità.

"URGENTE: Binance è stata attaccata con wallet sulle reti Ethereum, Bitcoin e TRON che hanno registrato deflussi per -5,7 miliardi di dollari. L'hack include 1,45 miliardi di dollari in Bitcoin e 875 milioni di dollari in ETH. Se confermato, segnerebbe il più grande hack nella storia delle criptovalute." — The Kobeissi Letter (@KobeissiLetter) su X (https://x.com/KobeissiLetter/status/2115926246916038921)

Geoffrey Kendrick, Head of Digital Assets Research di Standard Chartered, ha dichiarato che l'andamento negativo dei prezzi "ha ancora un po' di strada da fare", aggiungendo che solo dopo che gli asset saranno scongelati e saranno rilasciati ulteriori dettagli il mercato troverà un nuovo punto d'appoggio. Questa visione è in linea con i dati sull'open interest: il calo del 3% dell'OI a 136,3 miliardi di dollari riflette la chiusura di posizioni piuttosto che un reset netto, lasciando leva residua che potrebbe amplificare eventuali ulteriori titoli negativi.

Una divergenza notevole: il token HYPE è salito del 15% con l'open interest in aumento del 28%, un movimento legato a un annuncio di partnership non correlato ICE/NYSE/Trade.xyz piuttosto che alla dinamica di mercato più ampia. La divergenza sottolinea uno schema strutturale comune nei grandi eventi di sicurezza degli exchange centralizzati, in cui i token di infrastruttura di exchange decentralizzati e layer-2 attraggono rotazione di capitali mentre la fiducia dei trader nella custodia centralizzata si frattura temporaneamente.

Vettore d'Attacco Non Confermato Punta a EIP-7702

L'analisi on-chain citata da International Cyber Digest su X, sebbene non ancora confermata in un postmortem ufficiale di Binance, suggerisce che gli attaccanti hanno sfruttato l'EIP-7702 — il meccanismo di delega degli account di Ethereum, introdotto all'inizio del 2026, che consente agli account wallet standard di assumere temporaneamente funzionalità smart-contract — per installare un contratto sweeper che ha drenato 1,6 miliardi di dollari in USDT, 167.464 ETH e più di 60 token aggiuntivi.

Secondo rapporti non confermati provenienti da una singola fonte, il compromesso iniziale ha coinvolto il laptop di un ingegnere DevOps che forniva l'accesso a un container di servizio, sebbene Binance abbia in seguito indicato che ulteriori punti di violazione erano stati scoperti. L'intero vettore d'attacco resta non confermato in attesa di un postmortem ufficiale. Al di là dei riscontri tecnici, i segnali immediati per il mercato includono l'eventuale ripristino dei depositi e prelievi sospesi di Binance e se i circa 3 miliardi di dollari di asset immobilizzati restino contenuti.

Se il vettore d'attacco EIP-7702 verrà confermato, segnerebbe il primo exploit su larga scala della primitiva di delega di Ethereum in un ambiente di exchange di produzione, con implicazioni significative su come gli auditor di smart contract e i team di sicurezza degli exchange modellano il rischio degli hot wallet nelle catene compatibili EVM. L'intersezione tra rilevamento delle minacce assistito da AI, infrastruttura di monitoraggio on-chain e strumenti di sicurezza decentralizzati sarà probabilmente soggetta a un rinnovato scrutinio mentre il settore elabora l'entità dell'evento. Coloro che sviluppano o valutano framework di sicurezza di nuova generazione per l'infrastruttura crypto dovranno seguire da vicino il postmortem di Binance per i dettagli tecnici che potrebbero ridefinire gli standard di architettura degli hot wallet.

Disclaimer: Questo articolo ha finalità puramente informative e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Effettuare sempre le proprie ricerche prima di prendere decisioni.