HONG KONG — Il co-CEO di Binance Richard Teng ha dichiarato che l'exchange si trova in una solida posizione finanziaria dopo il furto di circa 6,3 miliardi di dollari la settimana scorsa, il più grande hackeraggio crittografico mai registrato, aggiungendo che il 95% dei fondi rubati è già stato sostituito e rassicurando gli utenti sulla sicurezza dei loro asset.

Teng ha fatto queste dichiarazioni martedì alla Hong Kong Fintech Week. Ha detto che depositi e prelievi erano tornati in gran parte alla normalità e che una revisione completa dell'hackeraggio sarà pubblicata in seguito. Reuters ha riportato le parole di Teng, che ha definito l'attacco una lezione dolorosa aggiungendo che Binance se ne assume la responsabilità. Ha aggiunto che i fondi dei clienti sono al sicuro e che l'azienda uscirà dall'episodio più forte.

Binance elabora ogni giorno circa 95 miliardi di dollari di operazioni su criptovalute e derivati e dichiara di servire oltre 335 milioni di utenti nel mondo.

Come vengono coperte le perdite

Teng ha spiegato che gli asset rubati sono stati coperti utilizzando il Secure Asset Fund for Users (SAFU), oltre ad altri fondi aziendali accantonati a questo scopo. SAFU è una riserva in Bitcoin creata da Binance nel 2018, inizialmente del valore di circa 1 miliardo di dollari — inferiore all'importo rubato in questo episodio.

Il recupero del 95% riguarda i token più facili da acquistare e vendere. Il restante 5%, che risulterà relativamente difficile da acquisire, sarà sostituito tramite trader privati invece che acquistandolo su exchange pubblici.

Secondo Reuters, Binance aveva sostituito il 90% dei fondi rubati entro il 1° novembre, una percentuale salita al 95% entro il 3 novembre. L'exchange ha inoltre stanziato circa 6,34 miliardi di dollari per coprire le perdite, un importo leggermente superiore a quello rubato.

L'azienda non ha tuttavia pubblicato un rapporto verificato che indichi dove sono custoditi i fondi. Finora, le sue affermazioni sulla salute finanziaria si basano in parte sulle proprie dichiarazioni. La revisione completa promessa da Teng sarà il prossimo passo da seguire per conoscere i dettagli alla base di questi numeri.

Binance ha aggiunto che i clienti hanno prelevato un netto di 4,72 miliardi di dollari entro il 2 novembre, circa il 3% degli asset custoditi sull'exchange. La maggior parte dei prelievi è stata effettuata nella stablecoin USDT di Tether, ha riferito Reuters.

L'FBI indica la Corea del Nord; Pyongyang smentisce

L'FBI ha attribuito la gran parte delle responsabilità a TraderTraitor, un gruppo di hacker nordcoreano collegato al Lazarus Group, in una dichiarazione diffusa il 31 ottobre. L'agenzia ha inoltre affermato che il gruppo è stato responsabile dell'hackeraggio da 1,5 miliardi di dollari contro Bybit a febbraio 2025, il più grande della época all'epoca — circa un quarto dell'entità di questo furto. L'attribuzione collega i due più grandi hackeraggi crittografici mai registrati allo stesso gruppo. Gli attaccanti starebbero, secondo quanto riferito, convertendo i fondi rubati in ETH e utilizzando piattaforme DeFi e servizi di scambio istantaneo per coprire le proprie tracce.

Tether, Circle, Ripple, Arbitrum e Optimism hanno congelato circa 2,85 miliardi di dollari dei fondi rubati, ha riferito The Next Web. Si tratta di circa il 45% del totale sottratto.

La Corea del Nord ha smentito le accuse. Kim Yo Jong, sorella del leader Kim Jong Un, ha definito le conclusioni dell'FBI "retorica assurda e nulla di nuovo" in una dichiarazione diffusa dai media di stato nordcoreani martedì.

L'attacco in sé

La società di analisi blockchain TRM Labs ha accertato che la maggior parte del furto è stata effettuata in circa 20 minuti, con fondi spostati attraverso 10 diverse blockchain. Secondo Reuters, il drenaggio è iniziato poco dopo le 20:00 GMT del 29 ottobre.

Binance non ha pubblicamente indicato alcun colpevole. L'azienda ha inizialmente fatto risalire la violazione al laptop compromesso di un ingegnere, per poi individuare altri possibili punti di accesso degli attaccanti, pur affermando che non vi erano segni del furto delle chiavi private dei wallet. L'episodio ha di nuovo sollevato la questione se gli utenti debbano custodire le proprie criptovalute sugli exchange. Quanto dettagliatamente la revisione promessa spiegherà le vie di accesso oltre al laptop compromesso sarà il prossimo elemento da valutare per gli utenti che si pongono questa domanda.