Il mondo delle criptovalute è sotto shock dopo che un hacker ha prosciugato miliardi di dollari da Binance, il più grande exchange di valute digitali al mondo, giovedì. I dettagli completi della violazione stanno ancora emergendo, ma i contorni di quanto accaduto stanno diventando più chiari, mentre tutti, dai ricercatori di sicurezza a Elon Musk fino alla stessa azienda, avanzano le proprie ipotesi.

In un post su X giovedì sera tarda, ora della costa orientale americana, Binance ha dichiarato che un laptop di uno sviluppatore compromesso è probabilmente la causa della catastrofe, che rappresenta di gran lunga il più grave incidente di sicurezza in un settore afflitto dagli hacker dalle sue origini. L'azienda prevede di fornire dettagli più approfonditi venerdì e, nel frattempo, molte altre grandi società crypto—inclusi i suoi più grandi rivali—sono corse in aiuto di Binance. Ecco uno sguardo dettagliato a ciò che si sa finora sulla natura e l'entità dell'attacco, e a ciò che probabilmente accadrà nei prossimi giorni.

Come è stato violato Binance?

Le segnalazioni dell'attacco hanno cominciato a emergere su X nel primo pomeriggio di giovedì. È stato allora che gli osservatori del settore crypto, facendo riferimento ai dati pubblici della blockchain, hanno segnalato ingenti movimenti di valuta dai wallet associati a Binance. Poco dopo, il cofondatore dell'azienda Changpeng Zhao ha confermato l'attacco.

Nel suo post di giovedì sera, Binance ha dichiarato che l'hacker sembra aver ottenuto il controllo di un laptop appartenente a un dipendente o a un collaboratore esterno. L'azienda ha scritto che "l'indagine preliminare suggerisce che l'incidente di sicurezza possa coinvolgere il laptop compromesso di un ingegnere DevOps, che avrebbe permesso a un attaccante di accedere a un service container e inviare transazioni di prelievo non autorizzate". Se questa valutazione si confermerà, la violazione rappresenterebbe un fallimento della sicurezza operativa—la protezione dei dispositivi dei dipendenti e dei sistemi interni con privilegi di prelievo—a lungo considerata uno dei punti deboli più ostinati del settore, anche nelle aziende più grandi.

Quanto ha rubato l'hacker?

Le segnalazioni su X hanno indicato che l'hacker se n'è andato con una cifra tra 2 e 8 miliardi di dollari, ma Binance ha dichiarato nel suo post che l'impatto totale stimato si aggira intorno ai 6,3 miliardi di dollari. La situazione è ancora in evoluzione, e potrebbero volerci giorni prima che l'entità dell'attacco venga determinata definitivamente. Per dare un termine di paragone, il più grande furto di criptovalute registrato in precedenza—l'attacco da circa 1,5 miliardi di dollari all'exchange Bybit nel febbraio 2025—era inferiore a un quarto della perdita stimata di Binance.

Quali valute ha rubato l'hacker?

Le prime segnalazioni indicano che l'hacker ha prelevato 1,5 miliardi di dollari in Bitcoin e una cifra simile nella stablecoin Tether, oltre a poco meno di 1 miliardo di dollari ciascuno in Ethereum e nella stablecoin USDC. È probabile che l'hacker abbia rubato anche altre valute.

Chi c'è dietro l'attacco?

Nessuno ha rivendicato la responsabilità dell'attacco, e Binance non ha indicato un colpevole specifico, ma la società di sicurezza TRM e altri hanno affermato che quasi certamente dietro c'è la Corea del Nord. La teoria è altamente plausibile, considerando che l'esercito nordcoreano utilizza da tempo l'hacking di criptovalute per finanziare le proprie operazioni. Le autorità statunitensi, incluso l'FBI, hanno in precedenza attribuito una serie di furti importanti a gruppi legati alla Corea del Nord come il Lazarus Group—tra cui la violazione del Ronin Bridge nel 2022 e l'attacco a Bybit nel 2025—un bilancio che conferisce notevole precedenza alla valutazione di TRM. Anche la natura sofisticata dell'attacco, che ha incluso sforzi per spostare i fondi dopo il furto, è coerente con le tattiche nordcoreane. Per ora, tuttavia, non esiste una prova definitiva della responsabilità del Paese.

I fondi sono perduti per sempre?

Poco dopo che la notizia dell'attacco è diventata pubblica, Tether e Circle—le società responsabili rispettivamente dell'emissione di USDT e USDC—hanno annunciato che avrebbero congelato eventuali stablecoin legate all'attacco.

Si tratta di una buona notizia solo in apparenza: altre segnalazioni indicano che questi sforzi potrebbero riuscire, nella migliore delle ipotesi, solo parzialmente. Questo perché vi sono evidenze che l'hacker abbia immediatamente trasferito i fondi rubati sulla piattaforma online di prestiti crypto Aave, impiegandoli come garanzia per un prestito in Ethereum. Ciò significa che l'hacker è ora in condizione di portare via l'Ethereum preso in prestito.

Qual è stato l'impatto sui mercati crypto?

Non a sorpresa, il prezzo di tutte le principali criptovalute è sceso dopo la notizia dell'attacco, anche se il calo non è stato drammatico. Bitcoin ed Ethereum erano in calo di circa il 3% nelle prime ore di venerdì, ma tale ribasso è coinciso anche con un Venditойчивo sui mercati finanziari più ampi. La reazione relativamente contenuta suggerisce che il mercato è fiducioso che Binance disponga di risorse sufficienti per assorbire la perdita, mantenendo al contempo integri i propri clienti. Binance, da parte sua, mantiene un fondo di emergenza dedicato noto come Secure Asset Fund for Users (SAFU), creato nel 2018 e finanziato da una parte delle commissioni di trading; l'exchange lo ha utilizzato per rimborsare i clienti dopo una violazione nel 2019 in cui furono rubati circa 7.000 Bitcoin.

Quali sono state le reazioni all'attacco?

Subito dopo la violazione, i CEO di Coinbase, Tether e di altre grandi società crypto si sono impegnati a sostenere Binance nel momento del bisogno. In risposta, il cofondatore di Binance ha osservato che "molti amici del settore e persino concorrenti (inclusi alcuni in passato non proprio amichevoli) hanno fornito un aiuto davvero necessario". Zhao ha inoltre ringraziato Yi He, attuale co-CEO dell'azienda, per aver lavorato tutta la nonostante sia incinta.

Nel frattempo, alcuni su X hanno espresso incredulità sul fatto che la sicurezza di Binance potesse essere talmente carente da permettere a un hacker di rubare miliardi semplicemente ottenendo l'accesso a un singolo laptop aziendale. Elon Musk è intervenuto con una riflessione incentrata sull'IA, affermando: "Prima o poi gli agenti superintelligenti faranno una cosa del genere per ottenere valuta per sé, non un essere umano".

Questa storia è stata originariamente pubblicata su Fortune.com.