Binance ha dichiarato di aver reintegrato circa il 90% delle criptovalute rubate in un attacco informatico da 6,3 miliardi di dollari, utilizzando fondi aziendali per assorbire le perdite. L'exchange prevede di riprendere i prelievi domenica 1° novembre, al termine dei controlli di sicurezza, con servizi che torneranno progressivamente in fasi.

L'annuncio è arrivato due giorni dopo l'attacco, durante il quale Binance aveva sospeso i prelievi mentre verificava i propri sistemi. Il co-CEO Richard Teng ha affermato che gli utenti non sosterranno l'impatto finanziario. I prezzi delle criptovalute sono scesi venerdì dopo la violazione, con Bitcoin e altre principali asset sotto pressione.

Binance attinge a tre fonti di finanziamento

Binance ha dichiarato di aver messo da parte oltre 6,34 miliardi di dollari in fondi aziendali per coprire le perdite. L'ultimo aggiornamento ha portato il tasso di reintegro dichiarato da circa l'80% della comunicazione precedente al 90%.

Update: SAFU fund transfer is complete – this was the large 7,499 $BTC transfer visible here: — Binance (@binance) October 31, 2026

L'exchange ha spiegato che la sua risposta si basa su tre fonti di finanziamento: la tesoreria aziendale di Binance, una parte del fondo assicurativo futures e il Secure Asset Fund for Users, o SAFU. Binance prevedeva di utilizzare parte del SAFU nelle 24 ore successive.

Prima dell'attacco, il SAFU fungeva da fondo di emergenza per incidenti di sicurezza eccezionali. Binance ha dichiarato di intendere ripristinare il fondo a circa 1 miliardo di dollari dopo averne utilizzato una parte per coprire le perdite.

L'exchange sta acquistando gli asset mancanti tramite mercati aperti e transazioni over-the-counter. Le operazioni over-the-counter sono organizzate al di fuori dei libri degli ordini pubblici e possono aiutare gli acquirenti a reperire grandi quantità.

Binance ha indicato che il restante 10% è costituito da token meno liquidi al di fuori dei dieci asset identificati come interamente coperti. Questi token potrebbero richiedere più tempo per essere acquistati nelle quantità necessarie.

L'exchange ha inoltre collaborato con le forze dell'ordine, gli emittenti di token e altri partner per impedire lo spostamento degli asset rubati. Binance ha dichiarato che le parti hanno congelato circa 3 miliardi di dollari on-chain. Questi asset congelati sono separati dagli asset sostitutivi che Binance sta acquistando. Il congelamento ne limita il movimento, ma non restituisce automaticamente gli asset all'exchange.

Prelievi e indagine sulla sicurezza

Binance ha confermato che i prelievi restano in programma per la ripresa il 1° novembre. Un aggiornamento precedente indicava che i servizi sarebbero tornati in fasi, previo superamento dei controlli di sicurezza. I depositi e gli altri servizi della piattaforma non interessati sono rimasti operativi, secondo la società.

L'indagine si è ampliata oltre il laptop compromesso inizialmente sospettato. Binance ha dichiarato che gli investigatori hanno identificato ulteriori punti di violazione e stanno ancora lavorando per ricostruire la sequenza completa degli eventi. Le misure di sicurezza includono la revoca delle autorizzazioni interessate e la revisione dell'infrastruttura compromessa. Binance prevede di pubblicare un rapporto dettagliato sull'incidente.

Teng ha anche descritto un software dannoso che ha cancellato le tracce della propria attività, rendendo più difficile l'indagine. Binance ha dichiarato venerdì di non aver trovato evidenze che le chiavi private dei wallet siano state compromesse.

La società di intelligence blockchain TRM Labs ha attribuito il furto al gruppo TraderTraitor, legato alla Corea del Nord. La società ha dichiarato che la sua valutazione si basa su informazioni on-chain e off-chain.

Pubblicato lo snapshot della proof of reserves

Dopo l'attacco, Binance ha pubblicato uno snapshot della proof of reserves rilevato a mezzanotte UTC del 31 ottobre. Il report fornisce una visione degli asset che Binance dichiara di detenere a copertura dei saldi dei clienti.

L'exchange ha dichiarato che BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD e ZEC sono interamente coperti. Lo snapshot riflette le disponibilità in un momento specifico ed esclude depositi e prelievi effettuati successivamente.

Binance ha dichiarato che la generazione della prova crittografica completa richiederà circa 40-50 ore. Secondo l'exchange, il processo permetterà ai detentori dei token citati di verificare i propri saldi rispetto alle passività dichiarate da Binance.

Binance prevede di rendere disponibile la prova completa entro il 3 novembre. L'exchange ha dichiarato che la prova consentirà agli utenti di verificare un rapporto di copertura minimo di uno a uno.