Binance ha dichiarato venerdì di aver stanziato oltre 6,34 miliardi di dollari in fondi aziendali per coprire le perdite di un attacco informatico che ha prosciugato circa 6,3 miliardi di dollari dall'exchange, il furto di criptovalute più grande mai registrato. Circa 5 miliardi di tale importo sono già trattenuti negli stessi token rubati, e l'exchange prevede di acquistare il restante sui mercati pubblici e over the counter.

La società ha inoltre dichiarato che circa 3 miliardi di dollari in asset interessati sono stati congelati con l'aiuto di partner del settore. Tali asset congelati non sono conteggiati nei fondi stanziati e sono perseguiti insieme alle forze dell'ordine per il recupero.

Le società di analisi blockchain TRM Labs e Chainalysis hanno collegato l'attacco a TraderTraitor, un gruppo di hacker nordcoreano. I depositi restano aperti sull'exchange, mentre i prelievi sono sospesi in attesa del completamento dei controlli di sicurezza.

🚨UPDATE: Binance has set aside over $6.34 BILLION from company reserves to cover losses from the hack. $5 BILLION of that, roughly 80% of the TOTAL amount affected by the hack, is held in the same tokens involved, including USDC, USDT, BTC, ETH and BNB. Deposits and…

— Coin Bureau (@coinbureau) October 31, 2026

5 miliardi di dollari trattenuti nei token rubati

"I 5 miliardi di dollari sono trattenuti negli asset in token esatti richiesti. Questi asset sono sotto la custodia di Binance", ha dichiarato un portavoce di Binance a Cointelegraph. L'exchange non ha detto quando ha acquisito gli asset.

Il portavoce ha declinato di condividere gli indirizzi dei wallet, adducendo motivi di sicurezza. Le partecipazioni compariranno nel prossimo proof-of-reserves report dell'exchange, che mostra gli asset detenuti a copertura dei saldi dei clienti.

Cosa è successo nell'attacco

Giovedì sera gli aggressori hanno prosciugato circa 6,3 miliardi di dollari dagli hot wallet di Binance su 10 blockchain. I fondi rubati includevano bitcoin, ether e le stablecoin USDT e USDC. La maggior parte delle monete è stata trasferita in un'operazione durata circa 20 minuti.

Binance ha inizialmente indicato un laptop compromesso appartenente a un ingegnere DevOps, che aveva consentito agli aggressori di inviare richieste di prelievo non autorizzate attraverso i sistemi interni. La società ha successivamente dichiarato di aver individuato ulteriori punti di exploit, ma di non aver trovato prove del furto delle chiavi private dei wallet.

TRM Labs ha attribuito l'attacco a TraderTraitor, un gruppo di hacker nordcoreano. Anche Chainalysis lo ha collegato con alta confidenza a un gruppo nordcoreano, citando la velocità e la competenza dell'attacco.

Chainalysis ha dichiarato di sta osservando metodi di riciclaggio di denaro mai visti prima. Migliaia di transazioni si sono svolte in breve tempo, il che suggerisce script automatizzati. Gli aggressori stanno facendo circolare le monete tra numerosi indirizzi, spesso reinviandole a wallet precedenti.

Come Binance intende coprire le perdite

Binance ha dichiarato di sta usando denaro proprio per acquistare i token corrispondenti, in modo che i saldi degli utenti possano essere ripristinati uno a uno. L'exchange sta acquistando l'importo restante sui mercati pubblici e over the counter.

La società ha detto che circa 3 miliardi di dollari in asset interessati sono stati congelati con l'aiuto di partner del settore, e che tali asset sono oggetto di un lavoro congiunto con le forze dell'ordine per il recupero. Binance ha aggiunto che continuerà a usare risorse aziendali per coprire eventuali shortfall confermati.

La società mantiene inoltre il suo Secure Asset Fund for Users, una riserva di emergenza che ha generalmente detenuto circa 1 miliardo di dollari in bitcoin. Nansen ha dichiarato di non poter verificare quali fondi Binance detenga oltre alla sua riserva di emergenza di circa 1,16 miliardi di dollari. CertiK ha detto di necessitare di ulteriori informazioni per verificare sulla blockchain i 5 miliardi di dollari dichiarati.

Il CEO di CertiK, Ronghui Gu, ha stimato che gli asset congelati e la riserva di emergenza potrebbero coprire circa il 66% delle perdite. Ciò lascerebbe un possibile gap di 2,1 miliardi di dollari, pari a circa l'1,3% dei 165 miliardi di dollari di riserve dichiarati da Binance.

Zhao e Yi He indicano le risorse aziendali

Il fondatore Changpeng Zhao ha dichiarato che le partecipazioni SpaceX della società valgono oltre 1 miliardo di dollari. La cofondatrice Yi He ha detto che i ricavi annuali dell'exchange sono sufficienti a coprire le perdite, e che Binance non ha bisogno di vendere la sua quota in SpaceX.

Elon, have a lot of respect for you, but bad time to troll. Please stop.

Our SPCX shares (from our $500m investment in your Twitter takeover) are worth more than a billion.

Would appreciate if you show a little support. Thanks!

— CZ 🔶 BNB (@cz_binance) October 30, 2026

Zhao ha anche detto che Binance detiene le monete che quotia perché i clienti possono pagare le commissioni di trading in quei token. Ha aggiunto che Gulf, partner di Binance in Thailandia, ha offerto supporto finanziario.

Binance non ha detto quali token debba ancora acquistare né quando completerà il processo. Non ha inoltre detto quanto crypto rubato sia stato recuperato. Il token FUN è caduto del 90% nelle prime ore di venerdì.

Report normativi e contesto del settore

Binance fornisce report settimanali sui propri fondi aziendali alla Financial Services Regulatory Authority di Abu Dhabi. L'exchange ha detto che tale obbligo è iniziato prima dell'attacco. DefiLlama ha registrato 322 attacchi nel 2026 con perdite superiori a 8,7 miliardi di dollari.

Binance ha detto che pubblicherà aggiornamenti man mano che il lavoro di recupero prosegue. In precedenza aveva dichiarato che i prelievi potrebbero riprendere in circa 45-48 ore.

Questo articolo è apparso originariamente su CoinCentral.