Binance riattiva i prelievi di criptovalute a fasi, a partire da Bitcoin, dopo l'hack record da 6,3 miliardi di dollari

Binance ha iniziato a consentire agli utenti di accedere nuovamente alle proprie criptovalute, pochi giorni dopo un hack record da 6,3 miliardi di dollari, con i pagamenti in Bitcoin ($BTC, 77.914,26 $) tra i primi servizi a essere ripristinati.

L'exchange ha avviato la riattivazione a fasi domenica, con la prima finestra di prelievo attiva dalle 06:00 alle 09:00 UTC del 1° novembre.

"Binance si prepara a riprendere la prima fase dei prelievi il 2026-11-01 tra le 06:00 e le 09:00 (UTC). Ripristinare l'accesso ai fondi degli utenti è una priorità e stiamo adottando un approccio controllato per farlo in sicurezza. Continueremo a monitorare attentamente mentre i servizi tornano a fasi", ha dichiarato un portavoce di Binance in una comunicazione condivisa con CoinDesk.

Oltre a Bitcoin, Binance ha riaperto i prelievi per Ether ($ETH, 2.268,17 $), Tether ($USDT, 0,9993 $), USD Coin ($USDC, 1,0002 $), BNB ($BNB, 713,65 $) e XRP ($XRP), dando priorità alle reti più richieste. Fasi aggiuntive seguiranno, ma solo dopo che ciascuna blockchain avrà superato ulteriori controlli di sicurezza e stabilità.

La riattivazione a fasi arriva pochi giorni dopo la violazione, avvenuta tarda giovedì e risultata il più grande hack di criptovalute mai registrato. Binance ha stimato il furto in circa 6,3 miliardi di dollari in asset digitali, sottratti dai suoi hot wallet, ovvero i wallet online che l'exchange utilizza per i pagamenti quotidiani. Poiché gli hot wallet rimangono connessi a internet per elaborare i prelievi giornalieri, sono più esposti agli attacchi online rispetto all'archiviazione offline, detta "cold".

La società di analisi blockchain TRM Labs ha dichiarato che 18.270 BTC, per un valore di circa 1,47 miliardi di dollari, sono stati rubati da Binance. La società ha inoltre identificato 200.630 ETH, 1,875 miliardi di USDT e 823 milioni di USDC rubati su Ethereum, oltre a 233,46 milioni di XRP, 970.500 SOL e ulteriori USDT sottratti da altre blockchain. USDT e USDC sono stablecoin agganciate al dollaro statunitense.

Le società di analisi blockchain hanno attribuito l'exploit a TraderTraitor, un'entità legata alla Corea del Nord. TraderTraitor è l'etichetta utilizzata dagli analisti per un insieme di attività informatiche collegate alla Corea del Nord mirate alle piattaforme di criptovalute, e attribuzioni di questo tipo vengono in genere costruite tracciando on-chain i fondi rubati.

Con i prelievi che riprendono a fasi, Binance ha dichiarato che il ritmo dipende dal superamento da parte di ciascuna blockchain dei propri controlli di sicurezza e stabilità. Per gli utenti che detengono asset oltre la prima fase, la sequenza e i tempi delle prossime finestre — annunciate man mano che ogni rete supera i propri controlli — determineranno quando gli asset rimanenti diventeranno accessibili.

"La ripresa dei prelievi è una tappa fondamentale, ma il nostro lavoro continua. Continueremo a rafforzare le nostre misure di sicurezza, a completare il processo di recupero e a fornire aggiornamenti man mano che i progressi proseguono", ha dichiarato il portavoce.

Per gli utenti, la preoccupazione maggiore riguarda la sicurezza dei propri fondi. Secondo Binance, sono al sicuro. L'exchange ha dichiarato di aver sostituito circa il 95% degli asset interessati, rispetto al 90% del giorno precedente, utilizzando fondi aziendali. Ciò include il suo Secure Asset Fund for Users, una riserva di emergenza mantenuta per incidenti come questo.

"Tutti i saldi in $BTC, $ETH, $USDT, $BNB, $SOL, $USDC, $XRP, USD1, RLUSD e ZEC sono interamente coperti al 100%. Gli utenti possono verificare la nostra proof of reserves sul sito PoR", ha dichiarato il portavoce. La proof of reserves è una fotografia pubblicata delle partecipazioni on-chain di un exchange, concepita per consentire agli utenti di verificare in autonomia che i saldi dei clienti siano coperti.