Binance ha elaborato 4,649 miliardi di dollari in prelievi e 1,01 miliardi di dollari in depositi tra le 06:00 e le 15:30 UTC del 1° novembre, lasciando circa 3,64 miliardi di dollari in deflussi netti. Il periodo di rilevazione di nove ore e mezza è seguito al ripristino dei trasferimenti per i clienti dopo un furto riportato di 6,3 miliardi di dollari.

I deflussi netti hanno rappresentato il 2,1% dei 171 miliardi di dollari dichiarati in attività sotto gestione di Binance. L'attività di prelievo è aumentata dopo la ripresa dei trasferimenti, ma è diminuita nei successivi intervalli di 30 minuti, mentre i depositi sono rimasti insufficienti a compensare i fondi in uscita dall'exchange.

Binance ha iniziato a ripristinare i servizi di prelievo in fasi alle 06:00 UTC del 1° novembre 2026. Entro le 12:36 UTC, i prelievi erano ripresi per tutte le 15 reti e gli asset inclusi nella fase iniziale. L'exchange ha dichiarato:

After an initial spike, withdrawal volumes have declined and are stabilising as expected, while deposit… pic.twitter.com/ZSnYGCTp9d — Binance (@binance) November 1, 2026

Il post è stato pubblicato su X. Binance ha inoltre fornito un aggiornamento sull'incidente di sicurezza e sul ripristino.

L'attività di prelievo rallenta al ritorno delle reti

Binance ha ripristinato i prelievi su 15 reti blockchain domenica, tra cui Bitcoin, Ethereum, Solana, Tron, BNB Smart Chain e XRP Ledger. Anche Arbitrum era tra le rete supportate che tornavano operative.

La riapertura è avvenuta per fasi, anziché su tutte le reti contemporaneamente. La domanda dei clienti ha influito su quali asset ricevessero priorità, mentre i controlli operativi e di sicurezza hanno determinato quando i trasferimenti potevano riprendere.

Un grafico che monitorava l'attività a intervalli di 30 minuti mostrava i volumi di prelievo più elevati vicini all'inizio della riapertura. Gli intervalli successivi hanno registrato importi progressivamente minori, anche se i depositi sono rimasti al di sotto dei prelievi. Alcuni clienti potrebbero comunque incontrare ritardi con il ritorno dei servizi rimanenti, lasciando il completamento di tale ripristino tra gli indicatori a breve termine della ripresa.

Reuters ha citato separatamente dati di DefiLlama che mostravano più di 3,5 miliardi di dollari in defussi netti da Binance domenica. Tale misurazione indipendente corrispondeva ampiamente alla cifra di 3,64 miliardi di dollari riportata da Binance per la finestra di nove ore e mezza.

I dati mostravano un movimento significativo di fondi dei clienti, ma non indicavano un'accelerazione ininterrotta dei prelievi. Binance ha descritto le condizioni in via di stabilizzazione, anche se i prelievi hanno continuato a superare i trasferimenti in entrata durante il periodo di rilevazione.

Binance segnala congelamenti di asset dopo la violazione dell'hot wallet

I prelievi sono seguiti a una violazione dell'hot wallet del 29 ottobre. In un aggiornamento del 30 ottobre, Binance ha dichiarato che un laptop di un ingegnere compromesso potrebbe aver consentito transazioni non autorizzate attraverso un contenitore di servizio. Gli investigatori non avevano identificato chiavi private compromesse.

L'FBI ha attribuito l'attacco all'operazione TraderTraitor della Corea del Nord — la designazione dell'agenzia per le campagne informatiche nordcoreane rivolte alle aziende di criptovalute — e ha avvertito che i servizi di finanza decentralizzata potrebbero facilitare il riciclaggio. Binance ha dichiarato di aver collaborato con partner per congelare circa 3 miliardi di dollari in asset rubati, poco meno della metà del totale riportato di 6,3 miliardi di dollari.

L'exchange ha inoltre dichiarato che le risorse aziendali hanno ricostituito circa il 95% dei saldi di token interessati, separatamente dal recupero degli asset rubati. Binance si è impegnata a coprire le perdite con mezzi propri, mentre proseguivano le operazioni di prelievo e la verifica delle riserve.

Uno snapshot della Proof of Reserves del 31 ottobre mostrava 10 asset principali interamente coperti, secondo Binance. Tuttavia, lo snapshot è precedente ai prelievi di domenica e pertanto non ha misurato eventuali variazioni successive delle riserve.

La prova a conoscenza zero associata era ancora in fase di calcolo, con pubblicazione prevista per il 3 novembre. La prova si riferisce a quello snapshot del 31 ottobre e non alle variazioni di saldo successive ai prelievi di domenica, rendendone la pubblicazione il prossimo passaggio programmato nella verifica delle riserve dell'exchange.