Binance ha rilasciato nuovi dati a supporto del suo impegno nella protezione dei clienti dopo un attacco hacker da 6,3 miliardi di dollari, completando la verifica crittografica dello snapshot delle riserve al 31 ottobre, come indicato in un comunicato ufficiale. La verifica conferma che almeno dieci token principali sono coperti in rapporto uno a uno, e i 335 milioni di utenti dell'exchange possono controllare personalmente i risultati — anche se non si tratta di un audit di solvibilità.

Cosa mostra l'ultima proof of reserves

Binance ha pubblicato lo snapshot più recente delle riserve alle 00:00 UTC del 31 ottobre, indicando il blocco Bitcoin 973895 come riferimento, un'ancora che consente agli osservatori esterni di verificare esattamente quando i dati sono stati acquisiti. La proof of reserves utilizza tecnologie Merkle tree e zk-SNARKs — strumenti crittografici che permettono agli utenti di confermare la presenza dei propri saldi senza fornire dettagli specifici dell'account.

I rapporti di riserva si sono attestati al 100,04% per Bitcoin, 100% per Ether e USDT, 106,08% per USDC, 100,99% per XRP e 101,30% per BNB — un valore pari o superiore al 100% significa che l'exchange detiene almeno tanta quantità di ciascun asset quanta ne hanno in deposito i clienti. Tutti e dieci i token elencati possono considerarsi interamente coperti, uno status che non si applica ancora agli altri asset della piattaforma. Per porre rimedio, Binance prevede un nuovo snapshot il 4 novembre, che richiederà probabilmente altre 40-50 ore per la generazione.

4,72 miliardi di dollari in uscita, 2,7 miliardi rientrati

I clienti si sono mossi rapidamente quando i prelievi sono stati riaperti il 1° novembre. Binance ha elaborato circa 7,4 miliardi di dollari di prelievi lordi, ha riportato il Wall Street Journal, citando un portavoce dell'azienda. Con 2,7 miliardi di dollari rientrati, i deflussi netti sono arrivati a 4,72 miliardi di dollari — circa il 3% degli asset della piattaforma. La maggior parte dei prelievi è avvenuta in USDT.

Altri exchange hanno registrato depositi in entrata, anche se l'origine di questi fondi non è chiara. Binance ha già gestito in passato deflussi di scala simile: ha registrato circa 6 miliardi di dollari di deflussi netti nelle 72 ore successive al crollo di FTX nel 2022.

I prezzi delle criptovalute mostrano segni di stabilizzazione. Bitcoin è risalito sopra i 77.000 dollari entro lunedì dopo aver toccato un minimo di sei settimane, mentre Ether è rimbalzato da un minimo di due mesi. I ricercatori di Bitwise André Dragosch e Luke Deans hanno riassunto la reazione del mercato: "Market reaction was sharp but orderly."

Fondi sostituiti e fondi congelati

Secondo Binance, circa il 95% degli asset interessati è stato sostituito utilizzando i fondi dell'azienda. I token rimanenti sono meno liquidi, ed è per questo che il loro reperimento sta richiedendo notevole tempo. Il fondatore di Binance Changpeng "CZ" Zhao ha aggiornato sugli avanzamenti su X il 2 novembre:

Binance has allocated 100% of the funds, it's just 5% remaining to convert to some of the small coins taking time. — CZ 🔶 BNB (@cz_binance) November 2, 2026

Recuperare le criptovalute rubate è un'altra storia. Il ricercatore di Elliptic, il dottor Tom Robinson, ha rivelato che le criptovalute congelate o sequestrate hanno raggiunto i 2,85 miliardi di dollari, mentre 3,24 miliardi di dollari si trovano ancora negli indirizzi coinvolti nel furto. Nessuno di questi fondi è stato convertito in valuta fiat. Elliptic ha tracciato circa 12.000 wallet e oltre 40.000 operazioni su 11 blockchain. Anche l'FBI ha determinato che il gruppo nordcoreano TraderTraitor è responsabile della violazione avvenuta il 29 ottobre.

Perché lo snapshot delle riserve non è un audit

La proof of reserves offre uno snapshot delle riserve di un exchange, ma non può garantire la solvibilità o la sicurezza future. Uno studio del 2025 su IEEE Access evidenzia una debolezza teorica: gli exchange potrebbero manipolare gli snapshot per sottostimare le proprie passività. Anche il PCAOB avverte che questi report non equivalgono a audit.

Questi limiti risultano ancora più rilevanti dopo una grave violazione della sicurezza. Come ha dichiarato a Reuters Ari Redbord, responsabile politiche di TRM Labs: "A hack at a crypto exchange is bank robbery at the speed of the internet."

L'entità dell'attacco a Binance alimentano tali preoccupazioni. Bitwise ha confrontato il furto da 6,3 miliardi di dollari con l'hack da 1,5 miliardi di dollari subito da Bybit nel 2025. L'episodio ha inoltre riacceso il dibattito su dove gli investitori debbano custodire le proprie criptovalute: come riportato da Cryptopolitan, gli esperti valutano la sicurezza relativa di ETF, self-custody e piattaforme decentralizzate.

Prelievi graduali e avvertenza sulle truffe

Binance ha ripreso i prelievi in criptovalute selezionate domenica, seguiti dai prelievi in contanti in dollari statunitensi lunedì. Altre reti saranno riaperte in fasi successive.

Ma la riapertura ha anche offerto un'opportunità ai truffatori. Binance ha avvertito su X dell'esistenza di impostori che prendono di mira gli utenti tramite e-mail, messaggi diretti, chat di gruppo e persino piccoli trasferimenti, esortando i clienti a fare affidamento esclusivamente sui canali ufficiali.

L'attenzione si sposta ora sullo snapshot delle riserve del 4 novembre, sull'ampliamento dell'accesso ai prelievi e sugli sforzi per recuperare altri fondi rubati.