Binance ha riaperto domenica 8 novembre i prelievi di Hyperliquid (HYPE), il token nativo del protocollo di trading decentralizzato Hyperliquid, e di Aptos (APT), l’asset nativo della blockchain layer-1 Aptos, anticipando la tempistica comunicata agli utenti. Il ripristino arriva mentre l’exchange continua a recuperare da una violazione della sicurezza da 6,3 miliardi di dollari avvenuta il 29 ottobre. Binance aveva dichiarato il 6 novembre di puntare a ripristinare i prelievi di questi asset entro la fine della settimana successiva.

In un annuncio pubblicato su X, l’exchange ha confermato gli ultimi asset riattivati:

Latest Withdrawal Update

Withdrawals have now been re-enabled for the following networks and assets:

New: ✅ HYPE ✅ APT

Already Enabled: ✅ ETH: RLUSD, USD1, TUSD, FDUSD, XUSD ✅ ETH: ENA, USDE, PENDLE, WLD, QNT, SHIB, ZRO, FET, NIL, ONDO, ALT, SKY, LINK, ETHFI, REZ,…

— Binance (@binance) November 8, 2026

Mentre gli avvisi sui prelievi descrivono il recupero graduale, i dati on-chain mostrano quanto siano cambiate le disponibilità dell’exchange dall’attacco. I livelli delle riserve sono tra le metriche on-chain più osservate durante il recupero dopo un incidente, perché misurano la quantità di criptovalute dei clienti detenuta su una piattaforma in un determinato momento.

Cosa mostrano i dati sulle riserve

I dati di CryptoQuant fino all’8 novembre mostrano che le riserve di Bitcoin di Binance sono diminuite da circa 730.000 BTC prima dell’attacco a 673.700 BTC, con un calo di circa 56.000 BTC, pari al 7,7%. Al prezzo di Bitcoin di domenica, pari a 75.800 dollari, la differenza vale circa 4,2 miliardi di dollari.

I deflussi più consistenti si sono verificati tra la fine di ottobre e l’inizio di novembre. I deflussi netti giornalieri di Bitcoin hanno raggiunto circa 14.500, 22.000, 16.500 e 9.000 BTC nel periodo, con il dato di 22.000 BTC che rappresenta il più elevato deflusso netto giornaliero registrato negli ultimi 12 mesi. Da allora i flussi si sono stabilizzati: una sessione ha registrato un saldo positivo di 10.400 BTC e il dato più recente ha mostrato afflussi netti per circa 1.300 BTC.

Le riserve di Ethereum hanno seguito un andamento simile, scendendo da circa 3,48 milioni di ETH a 3,08 milioni di ETH, con una diminuzione di 400.000 ETH, pari all’11,5%. Due rilevazioni giornaliere si sono avvicinate rispettivamente a -175.000 ETH e -155.000 ETH, mentre l’ultimo flusso giornaliero è rimasto negativo, a circa 5.500 ETH.

Le riserve di stablecoin basate su Ethereum hanno registrato il calo percentuale più marcato. Sono diminuite da circa 41 miliardi di dollari prima dell’attacco a 32 miliardi di dollari l’8 novembre, con una riduzione di 9 miliardi di dollari, pari al 22%. Due deflussi giornalieri hanno raggiunto circa 3,3 miliardi e 3,6 miliardi di dollari, circa il triplo del maggiore prelievo giornaliero osservato in precedenza nel 2026. L’ultimo dato sulle stablecoin ha mostrato un afflusso netto di circa 27,9 milioni di dollari.

Le cifre di CryptoQuant includono i movimenti legati al furto e all’hacker, mentre i suoi dati sulle stablecoin riguardano esclusivamente i token basati su Ethereum. I numeri differiscono dai 3,64 miliardi di dollari di prelievi netti dei clienti precedentemente riportati dalla stessa Binance, una cifra pari a circa il 2,1% degli asset dichiarati dalla piattaforma.

Arkham Intelligence presenta una contabilizzazione diversa. La società di analisi stima le disponibilità identificate di Binance in circa 162,65 miliardi di dollari distribuiti su 68,5 milioni di indirizzi, contando circa 696.184 BTC e 3,454 milioni di ETH, valori superiori ai totali di CryptoQuant. La differenza deriva dai diversi metodi utilizzati dalle due società per identificare i wallet e redigere i report. Questo divario evidenzia una caratteristica ricorrente dell’analisi on-chain: a seconda di come vengono attribuiti i wallet, i conteggi delle riserve possono includere i trasferimenti dell’hacker insieme alla reale attività degli utenti, per cui le istantanee riflettono tanto la metodologia quanto i flussi effettivi.

Come è proseguito il recupero dei prelievi

Binance ha iniziato a riaprire i prelievi il 1° novembre, partendo da Bitcoin e da alcuni asset su 15 reti blockchain. Il 3 novembre ha aggiunto i token di Ethereum e Solana, mentre una fase successiva ha riguardato altri 51 asset, tra cui Chainlink, Shiba Inu, Bonk e Official Trump. La sospensione dei prelievi e il loro ripristino asset per asset rappresentano una procedura standard di risposta agli incidenti dopo una violazione significativa, con ogni asset nuovamente disponibile solo dopo il superamento delle verifiche interne di sicurezza.

L’exchange afferma di ripristinare gli asset in fasi successive, man mano che vengono completati i controlli di sicurezza. Secondo Binance, il reintegro degli asset era pari a circa il 95% alla prima riapertura e ha raggiunto circa il 98% entro il 4 novembre. La società ha osservato che gli acquisti rimanenti sono stati più difficili perché alcuni token hanno una liquidità limitata.

Gli investigatori blockchain e le autorità statunitensi hanno collegato l’attacco a hacker nordcoreani. In termini di valore in dollari, si tratta del più grande furto di criptovalute mai registrato, superiore ai circa 1,5 miliardi di dollari sottratti a Bybit nel febbraio 2025, una violazione che gli investigatori avevano anch’essa collegato ad attori legati alla Corea del Nord. Elliptic ha riferito che gli aggressori hanno convertito circa 174 milioni di dollari in altcoin rubate in circa 2.300 BTC.

Binance si è impegnata a coprire le perdite dei clienti con fondi aziendali e con il suo Secure Asset Fund for Users, il fondo di emergenza istituito dall’exchange nel 2018 per assorbire perdite estreme, e intende riportare il fondo a circa 1 miliardo di dollari.

All’8 novembre, Hyperliquid era scambiato vicino a 77,12 dollari, in calo di circa il 2,47% nelle 24 ore e dell’11,98% nell’arco di sette giorni. Aptos era scambiato vicino a 0,5944 dollari, in calo dell’1,16% nella giornata e di circa il 6,8% nella settimana.

Binance non ha dichiarato se Injective, Plasma, Near e Litecoin, i quattro asset indicati nell’elenco del 6 novembre, abbiano completato i controlli di sicurezza. L’exchange afferma che ulteriori aggiornamenti saranno forniti attraverso i suoi canali ufficiali.

Fonte: CoinCentral