Binance ha dichiarato il 31 ottobre di aver sostituito circa il 90% degli asset coinvolti nell'hack stimato in 6,3 miliardi di dollari, e che gli acquisti dei token interessati sono ancora in corso. Lo stesso comunicato ha inoltre illustrato i piani dell'exchange per il ripristino dei prelievi e il completamento della verifica delle riserve, ribadendo che i clienti non sosterranno le perdite derivanti dall'incidente.

L'aggiornamento è seguito a un impegno del 30 ottobre di oltre 6,34 miliardi di dollari in fondi aziendali. In quella fase, circa 5 miliardi di dollari erano già stati assicurati nelle criptovalute interessate, e Binance aveva indicato una copertura di circa l'80% prima dell'aggiornamento del 31 ottobre.

— Binance (@binance) October 31, 2026

L'ultima percentuale si riferisce specificamente alla sostituzione degli asset utilizzati per garantire i saldi dei clienti, e va distinta dal separato sforzo per recuperare i fondi rubati. Binance ha confermato che continuerà ad acquistare token fino a quando tutti gli asset interessati non saranno coperti al 100%.

Cosa resta da reintegrare

L'exchange ha dichiarato che le dieci criptovalute indicate nell'aggiornamento sono al momento pienamente supportate dalle riserve. Queste includono BTC, ETH, USDT, BNB e SOL, oltre a USDC, XRP, USD1, RLUSD e ZEC.

Il restante 10% è costituito da criptovalute che non figurano in tale elenco. Secondo Binance, questi token non hanno grande liquidità, il che significa che grandi quantità non possono essere facilmente reperite. Questa difficoltà di approvvigionamento è di fatto ciò che determina il ritmo per raggiungere l'obiettivo della copertura al 100%.

Come Binance finanzia gli asset sostitutivi

La società ha individuato nella propria tesoreria aziendale e in parti di due fondi di riserva le proprie risorse finanziarie: il Secure Asset Fund for Users (SAFU) e il Futures Insurance Fund. Il SAFU è un fondo di riserva istituito a luglio 2018 per proteggere gli utenti in caso di emergenze — un ruolo che ha già svolto in passato, in particolare a maggio 2019, quando Binance ha utilizzato il fondo per coprire le perdite degli utenti dopo una violazione che aveva portato al furto di 7.000 BTC.

Secondo le Frequently Asked Questions (FAQ) di Binance, i fondi SAFU contribuiranno all'acquisto dei token mancanti. La società sta adottando questa misura nonostante Bitcoin abbia già soddisfatto i requisiti di riserva, e si è impegnata a reintegrare il fondo SAFU fino a circa 1 miliardo di dollari.

In un altro aggiornamento aziendale del 31 ottobre, Binance ha rivelato un trasferimento di 7.499 BTC dal SAFU, associato a una transazione facilmente visibile sulla blockchain.

Binance ha inoltre dichiarato che l'importo prelevato dal Futures Insurance Fund ha superato il livello richiesto dalla strategia di gestione del rischio della società, sebbene il saldo residuo sia rimasto superiore all'importo richiesto.

Il fondo assicurativo serve tipicamente a saldare i deficit derivanti dalla bancarotta di posizioni futures e contribuisce a ridurre al minimo l'auto-deleveraging, un processo che riduce le posizioni di altri trader quando le perdite non sono coperte. L'exchange precisa che questo fondo è di proprietà della società, non degli utenti.

Quando sono attesi prelievi e prova delle riserve

Binance ha confermato l'1 novembre come data per la ripresa dei prelievi. Secondo il comunicato del 31 ottobre, ulteriori informazioni saranno diffuse una volta confermati gli accordi. Si tratta di un calendario preliminare, non di una conferma che i prelievi siano stati ripristinati.

Come indicato nel precedente comunicato sulla sicurezza, i depositi e gli altri servizi non interessati continuano a funzionare. La ripresa completa dei servizi resta subordinata al completamento dei controlli di sicurezza.

In un altro annuncio, Binance ha reso disponibile un nuovo snapshot proof of reserves al 31 ottobre. I risultati sono stati pubblicati sul suo sito web delle riserve, e la prova crittografica completa è attesa entro il 3 novembre. La generazione della prova dovrebbe richiedere circa 40-50 ore, e il processo di verifica consente agli utenti di controllare se il proprio saldo compare nell'estratto delle passività. Attestazioni crittografiche delle riserve di questo tipo sono diventate una misura standard di trasparenza tra i principali exchange dopo il crollo di FTX di novembre 2022, che ha rivelato che i saldi dei clienti dell'exchange fallito non erano interamente coperti. L'obiettivo dell'1 novembre per i prelievi e la scadenza del 3 novembre per la prova sono i prossimi checkpoint programmati nel piano di ripresa, insieme agli acquisti di token ancora necessari per raggiungere la copertura completa.

L'FBI collega l'hack da 6 miliardi di dollari subito da Binance alla Corea del Nord

L'FBI ha evidenziato che il furto informatico di criptovalute per oltre 6 miliardi di dollari subito da Binance è stato perpetrato da nordcoreani. L'agenzia ha denominato l'attività TraderTraitor, un'attribuzione già formulata in precedenza da TRM Labs e Chainalysis. TraderTraitor è la designazione utilizzata dalle autorità statunitensi per le campagne informatiche nordcoreane che prendono di mira le aziende del settore crypto per generare entrate per lo stato nordcoreano.

L'FBI, lo U.S. Secret Service e l'IRS Criminal Investigation hanno osservato che i fondi rubati sono stati in gran parte convertiti in ETH, con il riciclaggio atteso attraverso piattaforme DeFi e di scambio istantaneo.

Le agenzie hanno chiesto ai gestori di THORNode e di nodi RPC di mettere in blacklist gli indirizzi di transazione, o i loro derivati, collegati alle attività di riciclaggio. La richiesta è stata rivolta a exchange istantanei, exchange DeFi, società di analisi blockchain e altri operatori di asset virtuali. L'iniziativa è mirata ai punti di conversione che le agenzie hanno identificato come la rotta prevista per il riciclaggio degli ETH convertiti.

L'FBI ha inoltre fornito alcuni degli indirizzi controllati dai hacker o a loro collegati. Questi indirizzi detengono, o hanno detenuto, gli asset oggetto dell'hack.