Binance ha elaborato 3,64 miliardi di dollari di deflussi netti domenica, dopo la riapertura dei prelievi a seguito di un hack da 6,3 miliardi di dollari, il maggior furto di criptovalute mai registrato. I deflussi rappresentano circa il 2,1% dei circa 171 miliardi di dollari di asset detenuti dall'exchange.

Binance ha iniziato a ripristinare i prelievi a fasi alle 06:00 UTC del 1° novembre 2026. Entro le 12:36 UTC, i prelievi erano ripresi per tutti gli asset e le reti incluse nella fase iniziale, che copre 15 reti. L'exchange ha dichiarato che i volumi di prelievo hanno inizialmente registrato un picco, per poi diminuire e stabilizzarsi come previsto, mentre i volumi di deposito sono rimasti "consistenti".

Binance ha iniziato a ripristinare i prelievi a fasi alle 06:00 UTC del 1° novembre 2026. Entro le 12:36 UTC, i prelievi erano ripresi per tutte le 15 reti e gli asset della fase iniziale. Dopo un picco iniziale, i volumi di prelievo sono diminuiti e si stanno stabilizzando come previsto, mentre i depositi… Binance su X

L'incidente è seguito a una violazione in cui la maggior parte degli asset rubati è stata sottratta in circa 20 minuti, giovedì sera. Alle 03:30 UTC, Binance aveva elaborato 4,6 miliardi di dollari di prelievi contro 1 miliardo di dollari di depositi, con deflussi netti di circa 3,6 miliardi di dollari. La cifra complessiva di Binance per domenica è stata di 3,64 miliardi di dollari.

Stime diverse sui deflussi di Binance

I dati di DefiLlama mostrano una cifra superiore. La sua dashboard ha riportato 5,8 miliardi di dollari di deflussi netti in un periodo di 24 ore, rispetto ai 4,36 miliardi precedenti. I dati sono disponibili sulla dashboard CEX di Binance di DefiLlama.

Le differenze nei totali riflettono il periodo di misurazione e la classificazione dei trasferimenti. Un portavoce di Binance ha dichiarato che la cifra di DefiLlama non teneva conto dei fondi trasferiti al nuovo hot wallet dello stesso exchange. Il portavoce ha affermato che l'ultimo aggiornamento di Binance su X era la cifra più vicina al totale reale.

La fase iniziale dei prelievi copriva token su Bitcoin, Ethereum, BNB Smart Chain e XRP Ledger, tra le altre reti. Binance ha dichiarato che ripristinerà ulteriori asset in fasi successive. I dati iniziali indicavano che USDT rappresentava la quota maggiore dei prelievi, seguita da USDC e Bitcoin. Le ulteriori fasi di ripristino dei prelievi, il previsto rifornimento del fondo utenti da parte dell'exchange e gli sforzi in corso per localizzare o congelare gli asset interessati sono i principali sviluppi operativi identificati negli aggiornamenti di Binance.

Binance dichiara di aver sostituito il 95% degli asset rubati

Binance ha dichiarato di aver sostituito circa il 95% degli asset rubati acquistando token sostitutivi con fondi aziendali. Il restante 5% è costituito da asset meno liquidi, il cui reperimento potrebbe richiedere più tempo.

I fondi utilizzati per coprire le perdite provengono dal Secure Asset Fund for Users di Binance, parte del suo Futures Insurance Fund e della tesoreria aziendale. La co-CEO Yi He ha dichiarato che Binance intende riportare il fondo utenti a circa 1 miliardo di dollari.

L'exchange ha accantonato circa 6,34 miliardi di dollari per coprire le perdite e ha collaborato con altre aziende del settore cripto per congelare parte degli asset interessati. Circa 3 miliardi di dollari erano stati localizzati entro venerdì.

Il co-CEO di Binance Richard Teng ha definito la violazione un "attacco complesso". Ha spiegato che ha coinvolto un laptop compromesso e un software dannoso progettato per cancellare le prove.

L'FBI attribuisce l'attacco a un'unità nordcoreana

L'FBI ha dichiarato che il gruppo sponsorizzato dallo stato nordcoreano noto come TraderTraitor ha eseguito l'attacco. Gli agenti FBI hanno osservato membri dell'unità mentre convertivano gli asset rubati in ether, e l'agenzia prevede ulteriori operazioni di riciclaggio dei fondi.

Le società di analisi blockchain TRM Labs e Chainalysis hanno affermato che l'attacco somigliava a furti precedenti attribuiti alla Corea del Nord. La Corea del Nord nega da sempre di utilizzare unità informatiche collegate allo stato.

Il presidente Donald Trump ha dichiarato sabato che non era ancora chiaro se la Corea del Nord fosse coinvolta. "Non sappiamo se si tratti della Corea del Nord, ma se lo è, ne parleremo con la Corea del Nord", ha affermato.

Il fondatore di Binance Changpeng Zhao ha ringraziato le forze dell'ordine statunitensi per l'aiuto nel tracciare e congelare gli asset rubati. Binance ha dichiarato di avere 335 milioni di utenti registrati nel mondo e di detenere 171 miliardi di dollari di asset al 28 ottobre.

Fonte: CoinCentral.