La piattaforma di intelligence on-chain Lookonchain ha segnalato un presunto tentativo da parte del wallet collegato all'hack da 6,3 miliardi di dollari subìto da Binance di convertire le holdings in Solana (SOL) rubate in Bitcoin (BTC), utilizzando THORChain come livello di routing cross-chain. L'evento aggiunge una nuova dimensione a uno dei casi di furono più seguiti del settore crypto e sottolinea il ruolo crescente delle infrastrutture cross-chain decentralizzate nei movimenti di fondi successivi agli hack.

Lookonchain segnala uno spostamento da SOL rubate a BTC

Secondo Lookonchain, il wallet attribuito all'hacker di Binance ha eseguito un percorso di swap che ha spostato SOL potenzialmente rubate in BTC. L'affermazione, attribuita esclusivamente al monitoraggio on-chain di Lookonchain, qualifica il movimento come un tentativo di riciclaggio anziché un normale ribilanciamento di portafoglio. Al momento della stesura, nessuna società indipendente di forense blockchain ha confermato pubblicamente l'attribuzione specifica del wallet.

Non è la prima volta che il wallet del presunto hacker attira l'attenzione per attività di conversione di asset. Uno swap precedentemente segnalato aveva visto il wallet spostare 46,4 milioni di dollari in SOL rubate in Bitcoin, una transizione che suggeriva una strategia deliberata e scaglionata per spostare l'esposizione da SOL a BTC attraverso più trasferimenti. Se il pattern venisse confermato, indicherebbe un attore metodico anziché reattivo.

La cifra di 6,3 miliardi di dollari associata all'hack di Binance ha riverberato su tutto il mercato dalla sua verificazione. L'entità del furono ha persino spinto il co-fondatore di Binance, CZ, a elogiare pubblicamente le autorità statunitensi nelle conseguenze, segnalando che la cooperazione tra l'exchange e gli investigatori era già in corso. Questo contesto è rilevante per valutare quanta attenzione ricevano i movimenti on-chain dei wallet coinvolti.

Il ruolo di THORChain nel percorso di swap segnalato

THORChain è un protocollo di liquidità cross-chain decentralizzato che consente swap di asset nativi tra diversi ecosistemi blockchain senza richiedere token wrapped né intermediari centralizzati. Attraverso THORChain, lo swap segnalato ha spostato valore direttamente dalla rete Solana alla rete Bitcoin, superando un confine di asset che la maggior parte degli strumenti di monitoraggio on-chain trova più difficile tracciare in tempo reale.

La scelta del livello di routing è significativa dal punto di vista operativo. Convertire SOL in BTC tramite un exchange centralizzato richiederebbe una verifica KYC e potrebbe attivare automatici flag di compliance. Un protocollo cross-chain decentralizzato come THORChain aggira questi checkpoint, anche se le transazioni restano visibili on-chain sia sull'indirizzo Solana di origine sia sull'indirizzo Bitcoin di destinazione. In pratica, lo swap segnalato ha lasciato tracce su due registri pubblici pur aggirando gli intermediari che raccolgono informazioni identificative. Il rapporto di Lookonchain dimostra che l'attività cross-chain non è invisibile — è solo più difficile da ricomporre senza strumenti specializzati. È una dinamica che sta ridisegnando le aspettative per il tracciamento dei fondi, che deve sempre più riconciliare l'attività su più registri pubblici anziché affidarsi ai record di un singolo venue centralizzato.

Resta importante distinguere un percorso di transazione segnalato da una conclusione definitiva sul controllo finale dei fondi. L'analisi on-chain può stabilire che gli asset si sono spostati dal wallet A al wallet B attraverso il protocollo C, ma dimostrare la custodia nel mondo reale, l'intento o l'identità richiede passi investigativi ulteriori oltre a ciò che i soli dati pubblici della blockchain possono confermare.

Cosa potrebbe significare il rapporto per il monitoraggio on-chain

Il rapporto di Lookonchain evidenzia una tensione che ha definito la forense post-hack nel mondo crypto: i dati on-chain sono trasparenti, ma l'attribuzione è probabilistica. L'analisi delle transazioni blockchain può seguire il denaro tra le catene, tuttavia il divario tra "questo wallet ha spostato questi fondi" e "questa persona controlla questo wallet" resta una sfida legale e investigativa. In termini pratici, gli specialisti possono tracciare il valore mentre attraversa le catene, ma collegare un indirizzo a un individuo o un'entità specifica richiede prove che i registri blockchain da soli non forniscono. Nella pratica, le attribuzioni dei wallet si basano su clustering di indirizzi ed euristiche comportamentali anziché su identificazioni dirette, ed è per questo che la conferma forense indipendente ha così tanto peso. Rapporti di questo tipo dovrebbero essere verificati in modo indipendente prima di costituire la base per azioni di enforcement o conclusioni definitive.

Gli effetti a catena dell'hack da 6,3 miliardi di dollari si sono estesi oltre gli asset direttamente colpiti. Dopo l'evento, XRP ha aggiunto quasi 8.000 nuovi wallet in un'ondata che gli analisti hanno collegato alla più ampia dislocazione di mercato causata dall'hack. Nel frattempo, gli analisti rialzisti che cercavano di interpretare positivamente le conseguenze dell'hack hanno incontrato resistenza da dati sulle stablecoin che complicavano la loro narrativa. Gli effetti a valle dell'incidente sono stati ampi e variegati.

Per exchange e team di compliance, il routing THORChain segnalato è un segnale che i bridge cross-chain e i livelli di swap decentralizzati meritano la stessa attenzione di monitoraggio dei venue di trading centralizzati. Se un wallet segnalato in relazione a un furono da 6,3 miliardi di dollari può instradare fondi tra le catene in un modo che richiede strumenti specializzati per essere rilevato, la tesi per un monitoraggio più ampio delle transazioni cross-chain diventa più difficile da ignorare. Per chi segue il caso, gli indicatori a breve termine sono concreti: se le società di forense indipendenti confermeranno pubblicamente l'attribuzione del wallet, e se ulteriori movimenti on-chain estenderanno o interromperanno il pattern di conversione scaglionata segnalato.

Disclaimer: Questo articolo ha finalità puramente informative e non costituisce consigli finanziari o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Effettuare sempre ricerche autonome prima di prendere decisioni.