Binance ha riaperto i prelievi di Bitcoin domenica 1° novembre, diventando la prima rete a riprendere il servizio dopo un hack da 6,3 miliardi di dollari che aveva costretto l'exchange a sospendere le operazioni. Il fondatore Changpeng Zhao ha confermato la ripresa con un breve post su X, scrivendo: "BTC withdrawal is live."

BTC withdrawal is live.
— CZ 🔶 BNB (@cz_binance) November 1, 2026

Bitcoin è la prima rete a tornare online. Parallelamente alla ripresa, l'exchange ha dichiarato di aver sostituito circa il 95% degli asset rubati nell'incidente, rispetto all'80% comunicato in un aggiornamento precedente e al 90% reso noto sabato. L'accesso ai prelievi è il servizio più elementare offerto da un exchange, e il ripristino consente ai clienti di spostare fondi fuori dalla piattaforma per la prima volta dall'attacco del 29 ottobre.

Come Binance sta coprendo le perdite

Binance ha dichiarato di aver accantonato oltre 6,34 miliardi di dollari in fondi aziendali per coprire il shortfall, di cui 5 miliardi denominati nelle criptovalute interessate. Tale cifra esclude circa 3 miliardi di dollari di asset rubati congelati da partner come Tether e Circle, contabilizzati separatamente dall'exchange. Si tratta di due emittenti di stablecoin — Tether per USDT e Circle per USDC — con la capacità tecnica di congelare i token presso gli address segnalati.

L'operazione di sostituzione si basa su tre fonti: la tesoreria societaria, riserve aggiuntive del fondo assicurativo futures e una parte del Secure Asset Fund for Users, noto come SAFU, una riserva di emergenza creata dall'exchange nel 2018 per assorbire le perdite in caso di crisi. Binance ha dichiarato di intendere ripristinare il SAFU a circa 1 miliardo di dollari.

I saldi dei clienti in Bitcoin, Ether, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD e ZEC sono interamente coperti, secondo l'exchange. Il restante 5% è composto da token meno liquidi, il cui acquisto richiede più tempo.

Il co-CEO Richard Teng ha dichiarato che la società assorbirà le perdite, e l'aggiornamento dell'exchange ha sottolineato che il costo ricade su Binance, non sui suoi utenti.

Indagine e proof of reserves

L'attacco ha colpito più hot wallet — wallet connessi a Internet su cui gli exchange fanno affidamento per elaborare i prelievi dei clienti — giovedì 29 ottobre. Le società di analisi blockchain TRM Labs e Chainalysis hanno collegato l'incidente a TraderTraitor, un gruppo di hacker legato alla Corea del Nord. TraderTraitor è la denominazione applicata dalle agenzie di cybersecurity statunitensi agli attori sponsorizzati dallo Stato nordcoreano che prendono di mira le aziende del settore crypto.

Teng ha dichiarato che gli investigatori hanno individuato ulteriori punti di violazione oltre a un presunto laptop di un dipendente compromesso. Binance si è impegnata a pubblicare un rapporto dettagliato sull'incidente al termine dell'indagine.

L'exchange ha inoltre pubblicato un nuovo snapshot delle proof of reserves datato 31 ottobre, con la prova crittografica completa di tali giacenze attesa entro il 3 novembre. La proof of reserves è un'attestazione concepita per permettere a osservatori esterni di verificare che le disponibilità di un exchange coprano i saldi dei clienti. La prova crittografica, il rapporto promesso sull'incidente e la seconda fase dei prelievi, ancora senza data, sono i prossimi punti di controllo pubblici nella ripresa dell'exchange.

I prelievi riprendono a fasi

La ripresa procede a fasi. La prima copre criptovalute selezionate su 15 blockchain, con una finestra di apertura fissata tra le 06:00 e le 09:00 UTC di domenica. L'elenco delle reti comprende Ethereum, BNB Smart Chain, Tron, Solana, XRP Ledger, Zcash e Dogecoin, oltre a Polygon, Avalanche C-Chain, Arbitrum, Base, Optimism, TON e Sui.

Gli ingegneri devono completare i controlli di sicurezza e stabilità per ogni combinazione asset-rete prima dell'apertura di un percorso, e la presenza nell'elenco non ha significato che tutte le rotte sono state attivate contemporaneamente. Ai clienti è stato consigliato di verificare la pagina dei prelievi prima di inviare transazioni, e Binance ha avvertito che il traffico intenso potrebbe causare ritardi.

Non è stata annunciata una data per la seconda fase. La cofondatrice Yi He ha dichiarato che i wallet restanti stanno subendo audit di sicurezza ripetuti, e che le altre valute saranno prioritarie in base a capitalizzazione di mercato, fondi detenuti e numero di utenti. I depositi restano aperti, e la società ha comunicato che gli aggiornamenti saranno forniti tramite i suoi canali ufficiali.