Binance riapre i prelievi dopo l'hack record

Binance ha riaperto i prelievi su 15 reti blockchain dopo che hacker nordcoreani hanno rubato 6,3 miliardi di dollari dai suoi hot wallet la scorsa settimana.

L'exchange ha dichiarato di aver elaborato circa 4,65 miliardi di dollari in prelievi e ricevuto 1 miliardo di dollari in depositi dopo la riapertura. Il fondatore di Binance Changpeng Zhao ha affermato che la piattaforma ha registrato un deflusso netto di appena il 2,1% nelle prime 12 ore, aggiungendo che "il 98% sceglie di restare!".

Tuttavia, il tracker dei wallet di Binance di DeFi Llama ha mostrato 5,8 miliardi di dollari in uscite su 24 ore. Le cifre potrebbero includere trasferimenti interni o trasferimenti verso nuovi hot wallet. Binance ha ripristinato circa il 95% delle criptovalute rubate utilizzando riserve aziendali, assicurazione e il 50% dei fondi del suo Secure Asset Fund for Users (SAFU).

L'attacco, descritto come il più grande hack della storia, si è verificato giovedì quando il gruppo nordcoreano TraderTraitor ha ottenuto l'accesso alle autorizzazioni delegate dei wallet tramite un laptop compromesso. Il CEO di Blockaid Ido Ben-Natan ha dichiarato a Cointelegraph che gli attaccanti avrebbero potuto rubare i fondi senza utilizzare EIP-7702, nota anche come account abstraction, sebbene tale tecnologia possa averli aiutati a aggirare le misure di sicurezza e drenare gli asset in una sola operazione.

Il co-CEO di Binance Richard Teng ha respinto l'ipotesi che l'incidente derivasse da un singolo laptop compromesso.

"Per chiarezza: l'attaccante non ha semplicemente utilizzato le autorizzazioni di un ingegnere, e non si è trattato di una singola azione 'con un clic'", ha detto Teng. "La nostra indagine non ha attribuito responsabilità ad alcun individuo."

FBI e Secret Service aiutano a congelare miliardi

Zhao ha ringraziato lo US Secret Service per essere intervenuto "in pochi minuti per aiutare a tracciare e congelare i fondi rubati... la vostra rapidità, competenza e dedizione hanno contribuito a contenere i danni".

Elliptic ha stimato che circa 2,84 miliardi di dollari degli asset rubati, principalmente USDC e USDT, sono stati congelati on-chain, lasciando agli attaccanti 3,33 miliardi di dollari. Nel tentativo di spostare i fondi prima che gli emittenti di stablecoin potessero bloccarli, gli attaccanti hanno preso in prestito circa 44,6 milioni di dollari in Ether contro stablecoin su Aave.

L'FBI ha attribuito l'attacco agli hacker TraderTraitor, associati al gruppo Lazarus nordcoreano. Il gruppo è stato inoltre ritenuto responsabile di hack da miliardi di dollari che hanno coinvolto Bybit e Bitget. Il presidente Donald Trump ha dichiarato: "ne parleremo con la Corea del Nord".

L'FBI ha pubblicato un elenco di indirizzi collegati all'attacco e ha esortato in modo specifico gli operatori THORNode, gli operatori di nodi RPC, gli exchange istantanei, i servizi DeFi, le società di analisi blockchain e altri fornitori di servizi per asset digitali a bloccare le transazioni che coinvolgono tali indirizzi o fondi derivati da essi.

Post di Zhao: X

Il fondatore di THORChain respinge la richiesta di congelare i fondi

In seguito ad attacchi precedenti, gli hacker nordcoreani hanno utilizzato THORChain per scambiare criptovalute senza permessi. Il token nativo del protocollo, RUNE, è salito del 13% mentre i trader anticipavano le commissioni che tale attività avrebbe potuto generare. Tuttavia, nove catene su THORChain, tra cui Bitcoin, Ethereum e Tron, sono state fermate dopo che i sistemi automatizzati hanno messo in pausa il protocollo per motivi non correlati il 31 ottobre.

Secondo lo sviluppatore di THORChain Chad Barraford, intervenuto nel podcast Unchained, circa 50 persone gestiscono i 100 nodi della rete. Se gli operatori dei nodi si rifiutano di fermare il protocollo o bloccare gli indirizzi, come sembra probabile sulla base di episodi passati e dichiarazioni pubbliche, c'è chi ipotizza che potrebbero affrontare procedimenti giudiziari a causa dell'entità dei furti e del coinvolgimento di FBI e Secret Service.

Il fondatore di THORChain JP Thor, che dichiara di non essere più coinvolto nel progetto, ha sostenuto che gli operatori THORNode non dovrebbero cooperare con simili richieste e dovrebbero rimanere fedeli agli ideali di decentralizzazione e assenza di permessi.

"A mio avviso, se i THORNode decidessero di portare il protocollo offline la prossima settimana, l'esperimento è finito", ha detto. "L'ultimo baluardo di regolamento libero e neutrale è finito. Non ci sarebbe semplicemente alcun'altra sede e il protocollo avrebbe fallito."

Se almeno un terzo più uno degli operatori THORNode vota a favore, possono fermare l'attività. I nodi possono anche lasciare la rete se non vogliono elaborare i fondi. THORChain può continuare a operare con appena quattro nodi che elaborano le transazioni. Queste regole di voto e partecipazione determineranno se la rete risponderà alle richieste di fermare l'attività o bloccare gli indirizzi.

La società di analisi blockchain Lookonchain ha riferito che gli attaccanti hanno anche utilizzato la piattaforma cross-chain Relay per convertire circa la metà di 95,9 milioni di dollari in SOL rubati in Bitcoin. Il post di JP Thor è disponibile su X.

Ripercussioni di mercato e societarie

I titoli legati alle criptovalute, tra cui Coinbase, Circle e Strategy, sono crollati dopo l'hack, mentre anche i mercati crypto hanno registrato perdite. Il CEO di Strive Matt Cole ha dichiarato venerdì che Bitcoin si era comportato meglio del previsto.

"Sono convinto che, su qualsiasi arco temporale ragionevole, questo non cambia la tesi di investimento su Bitcoin", ha detto Cole. Bitcoin è sceso a circa 76.500 dollari prima di risalire a 77.745 dollari al momento della stesura.

Dopo l'attacco, la società quotata al Nasdaq Next Technology Holding ha annunciato che il consiglio aveva approvato la vendita del proprio tesoro di 5.833 BTC, del valore di circa 450 milioni di dollari.

Gli attaccanti hanno accumulato, secondo le ricostruzioni, almeno 18.000 BTC e 430.000 ETH attraverso il furto e gli scambi successivi. Altre stime basate sui fondi presenti negli indirizzi identificati dall'FBI indicano totali notevolmente superiori, pari a 551.612 ETH e 18.270 BTC. Una vendita rapida di tali asset potrebbe esercitare una pressione al ribasso sui prezzi di Bitcoin ed Ether.

La senatrice Cynthia Lummis e The Digital Chamber hanno sfruttato l'episodio per rinnovare le richieste di una legislazione sulle criptovalute volta a prevenire futuri attacchi e ridurne gli effetti.

Dispositivo Trezor manomesso collegato al rivenditore CryptoBilis

Trezor ha invitato i clienti che hanno acquistato i suoi hardware wallet dall'ex rivenditore autorizzato CryptoBilis da marzo in poi a spostare i propri fondi, dopo la segnalazione di un sospetto implant in un dispositivo Safe 5.

La società ha dichiarato venerdì che un cliente in Indonesia aveva segnalato il ritrovamento di una scheda elettronica non autorizzata all'interno di un Trezor Safe 5 acquistato su Tokopedia ad agosto. Trezor ha precisato di non aver ancora esaminato il dispositivo e di non aver ricevuto segnalazioni di perdite correlate. L'avvertimento è seguito ai report di perdite di criptovalute che coinvolgevano wallet Ledger venduti tramite CryptoBilis emersi il 9 ottobre. Ledger ha confermato che un dispositivo conteneva un implant hardware non autorizzato.

L'avviso di Trezor è disponibile su Trezor.

Vincitori e perdenti della settimana

A fine settimana, Bitcoin (BTC) era giù del 3% a 77.745 dollari. Ethereum (ETH) era giù del 3,5% a 2.260 dollari, mentre XRP (XRP) è sceso del 3,9% a 1,02 dollaro. CoinMarketCap ha indicato la capitalizzazione di mercato totale delle criptovalute a 2,21 trilioni di dollari.

Tra le 100 principali criptovalute, i tre altcoin con i maggiori guadagni della settimana sono stati Hyperliquid (HYPE), su del 13,7%; Midnight (NIGHT), su del 12,6%; e Pepe (PEPE), anch'esso su del 12,6%.

I maggiori ribassi tra gli altcoin sono stati Curve DAO (CRV), giù del 18,6%; VeChain (VET), giù del 15,9%; e Worldcoin, giù del 13,8%.

Previsione della settimana: l'hack di Binance potrebbe accelerare il passaggio ai DEX

L'analista di Standard Chartered Geoffrey Kendrick ha dichiarato che gli exchange decentralizzati potrebbero essere uno dei principali beneficiari dell'hack di Binance e ha riaffermato la sua convinzione in Uniswap e nel suo token UNI.

"L'exchange decentralizzato [Uniswap] non ha mai subito exploit, e l'hack del più grande exchange centralizzato, Binance, dovrebbe vedere continuare ad aumentare il rapporto tra volumi DEX e CEX", ha detto Kendrick.

Il rapporto era pari a circa il 23,5% al momento. Kendrick ha dichiarato di mantenere un target di prezzo di 100 dollari per Uniswap (UNI) nel 2030 e che l'hack di Binance è "un'altra ragione per cui quella previsione potrebbe alla fine rivelarsi troppo bassa".

Il FUD della settimana

Il presidente della CFTC mette in guardia sugli agenti AI autonomi

Il presidente della CFTC Mike Selig ha avvertito che gli agenti di intelligenza artificiale autonomi potrebbero mettere in discussione le normative finanziarie progettate attorno ai trader umani e ha affermato che i regolatori devono adattarsi. Ha detto che la superintelligenza, o "SI", potrebbe dare a trader e imprese più piccoli l'accesso a capacità di gestione del rischio precedentemente riservate principalmente alle grandi istituzioni.

"La SI può aiutare a elaborare vaste quantità di informazioni in modo significativamente più rapido rispetto alla capacità del cervello umano e con maggiore precisione", ha detto Selig.

Una maggiore autonomia comporta anche nuovi rischi. Gli agenti potrebbero reagire in modo imprevedibile alle condizioni di mercato, mentre più utenti che utilizzano modelli simili potrebbero generare comportamenti di trading correlati. La velocità delle transazioni autonome potrebbe inoltre complicare la sorveglianza del mercato e la gestione del rischio, ha detto.

Chainalysis segnala un incidente di cybersecurity

La società di analisi blockchain Chainalysis ha dichiarato di essere stata oggetto di un incidente di cybersecurity simile a quelli che hanno recentemente colpito altre piattaforme.

"Sulla base dell'indagine effettuata finora, non abbiamo trovato prove di accessi non autorizzati ai contenuti delle indagini, alle credenziali di autenticazione o ai token di sessione", ha dichiarato la società in un post sul blog venerdì. Alcuni dati clienti non sensibili, tra cui ID utente, nomi e indirizzi e-mail, sono stati esposti.

Chainalysis ha detto di stare utilizzando grandi modelli linguistici per verificare la propria sicurezza e ha aggiunto che l'incidente non era correlato al recente furto di criptovalute presso Binance. La dichiarazione della società è disponibile sul suo sito web.

Fratelli del Texas condannati per rapina armata di criptovalute

Raymond Christian Garcia e Isiah Angelo Garcia, entrambi di Waller, Texas, sono stati condannati rispettivamente a 180 e 186 mesi di prigione per la rapina a mano armata di criptovalute e il sequestro di una famiglia a Grant, Minnesota.

I fratelli sono stati condannati giovedì davanti al giudice distrettuale statunitense Donovan W. Frank, secondo un comunicato stampa di venerdì. Si erano dichiarati colpevoli a giugno.

Il 19 settembre 2025, secondo gli atti giudiziari, i fratelli, che si erano recati dal Texas al Minnesota, hanno sequestrato la Vittima 1 e la sua famiglia nella loro abitazione minacciandoli con armi da fuoco. hanno legato la famiglia con fascette e l'hanno tenuta in ostaggio per più di nove ore, chiedendo l'accesso agli account di criptovalute della Vittima 1.

Il Dipartimento di Giustizia statunitense ha pubblicato il comunicato di condanna.

Le principali inchieste della settimana

Bitcoin compie 18 anni: il ribelle originale è cresciuto?

Bitcoin, la principale criptovaluta, ha compiuto 18 anni tra minacce alla sicurezza guidate dall'AI, timori legati al calcolo quantistico e il più grande hack di exchange nella storia delle crypto.

Gli hacker di Binance hanno corsa per spostare miliardi prima del congelamento dei fondi

Gli attaccanti si sono affrettati a convertire le stablecoin rubate in criptovalute che gli emittenti non potevano congelare, mentre operatori del settore come Tether e Circle si muovevano per immobilizzare miliardi di dollari in asset.

L'"infinite mint bug" dell'oro renderà Bitcoin più prezioso?

Una startup statunitense di fusione nucleare ha dichiarato di aver trasformato mercurio in oro. Un eventuale aumento dell'offerta di oro potrebbe rafforzare la pretesa di Bitcoin di essere una forma superiore di oro digitale?

Fonte: Cointelegraph