Binance ha accantonato oltre 6,34 miliardi di dollari in fondi aziendali per coprire le perdite dell'attacco informatico di questa settimana, ha dichiarato l'exchange il 30 ottobre. La società, una delle maggiori piattaforme di trading di criptovalute al mondo, ha affermato di aver avviato il recupero degli asset coinvolti per gli utenti, continuando a tracciare i fondi con le forze dell'ordine e i partner del settore.

Secondo Binance, 5 miliardi di dollari delle sue riserve corrispondono già alle stesse criptovalute coinvolte nell'incidente. L'exchange sta acquistando ulteriori token per coprire l'importo residuo e prevede di pubblicare una prova aggiornata delle proprie disponibilità.

In un post su X, Binance ha scritto:

Binance ha avviato il recupero degli asset coinvolti per gli utenti e continua a lavorare con le forze dell'ordine, gli emittenti, le società di intelligence blockchain e i partner del settore per tracciare, congelare e recuperare ulteriori fondi. La società si è già impegnata pubblicamente a coprire le perdite tramite… pic.twitter.com/UqtBd37Fpj

— Binance (@binance) October 30, 2026 (post su X)

Fondi aziendali impegnati per coprire i deficit

L'exchange ha dichiarato che utilizzerà risorse aziendali per coprire i deficit confermati derivanti dall'attacco, il che significa che le perdite saranno assorbite dalla società anziché scaricate sui clienti. Il modo in cui vengono coperti tali deficit è centrale per l'esperienza degli utenti: l'assorbimento delle perdite a livello aziendale è finalizzato a impedire che l'incidente riduca i saldi dei clienti. L'ultimo impegno fa seguito a una promessa precedente di proteggere gli utenti dopo che prelievi non autorizzati hanno riguardato circa 6,3 miliardi di dollari in asset.

L'incidente di sicurezza è avvenuto il 29 ottobre e ha coinvolto trasferimenti su più blockchain. Gli investigatori blockchain hanno collegato l'attacco a hacker nordcoreani, anche se Binance non ha confermato pubblicamente chi lo ha eseguito. Attribuzioni di questo tipo seguono uno schema noto: negli ultimi anni gli investigatori hanno ripetutamente collegato importanti furti di criptovalute a gruppi legati alla Corea del Nord.

L'exchange acquista token per colmare i deficit

Binance sta reperendo l'importo residuo attraverso i mercati di trading pubblici e transazioni dirette con controparti, comunemente note come accordi over-the-counter (OTC). Gli acquisti sono destinati a sostituire i token coinvolti con gli stessi asset, anziché con altre criptovalute o contanti. Il reperimento di asset identici, anziché di sostituti, è mirato a restituire agli utenti coinvolti le disponibilità che avevano prima dell'incidente. La società non ha indicato i token specifici che sta acquisendo.

Ha inoltre rilevato che alcuni dei token coinvolti hanno un'attività di trading limitata, il che rende difficile acquisti di grandi dimensioni. Anche le negoziazioni dirette organizzate al di fuori degli exchange ordinari richiedono tempi di regolamento, e Binance pertanto non ha fornito una data di completamento del processo.

I partner del settore congelano 3 miliardi di dollari

I partner del settore hanno congelato circa 3 miliardi di dollari in asset collegati all'attacco, secondo Binance. Il congelamento di criptovalute rubate non garantisce tuttavia il recupero, poiché gli asset richiedono ancora verifiche prima di poter essere restituiti.

L'exchange ha sottolineato che la somma congelata è separata dai oltre 6,34 miliardi di dollari accantonati per le perdite dei clienti. Tali fondi riservati restano soggetti al recupero e alla verifica in corso.

Binance ha dichiarato di coordinarsi con gli emittenti di token, le società di tracciamento blockchain e le autorità per garantire ulteriori asset. Non ha specificato quale parte dell'importo congelato sia già stata restituita.

Controlli sui prelievi e verifica delle riserve

Binance aveva in precedenza sospeso i prelievi durante l'esame dei propri sistemi. Ha dichiarato che i depositi sono rimasti disponibili durante tutta la revisione e che la sua indagine non ha trovato prove di chiavi private dei wallet compromesse. L'exchange non ha annunciato una data precisa per il ripristino di tutti i prelievi.

Separatamente, la piattaforma di mercati predittivi Polymarket ha ripreso il trading questa settimana dopo un attacco informatico che ha coinvolto un fornitore di servizi esterno. I due incidenti non sono stati collegati ed entrambe le piattaforme hanno dichiarato che copriranno gli utenti coinvolti.

Binance prevede di pubblicare un report tecnico al termine della propria indagine. La società ha inoltre dichiarato che il prossimo aggiornamento della Proof of Reserves — una divulgazione periodica attraverso cui gli exchange dimostrano di detenere gli asset dichiarati per conto dei clienti — consentirà al pubblico di verificare gli asset degli utenti rispetto alle disponibilità riportate. L'esame indipendente di tali divulgazioni si è intensificato nel settore dopo il crollo di FTX nel 2022, che ha rivelato che gli asset dei clienti erano inferiori a quanto l'exchange aveva dichiarato.

Nel frattempo, gli sviluppi da monitorare includono quando verranno ripristinati tutti i prelievi, con quale rapidità verranno completati gli acquisti residui di token e quanta parte dei 3 miliardi di dollari congelati supererà infine la verifica e verrà restituita.

Basato su un servizio di Blockonomi.