Il mercato delle criptovalute è stato sottoposto a una forte pressione di vendita venerdì dopo che una presunta violazione della sicurezza da 6,3 miliardi di dollari presso Binance ha rinnovato le preoccupazioni sulla sicurezza degli exchange e sulla fiducia degli investitori. Bitcoin è sceso di oltre il 3% in 24 ore a circa 77.400 dollari, dopo essere stato brevemente vicino ai 76.000 dollari. Ether, BNB, XRP e Solana hanno registrato cali più marcati, mentre gli investitori rivalutavano i rischi associati alle piattaforme di trading centralizzate.

L'incidente ha spinto i principali emittenti di stablecoin a congelare miliardi di dollari in asset potenzialmente collegati all'attacco. Standard Chartered ha anche avvertito che i prezzi delle criptovalute potrebbero subire ulteriori cali mentre gli investigatori determinano la piena entità della violazione.

Gli emittenti di stablecoin congelano gli asset presumibilmente rubati

Il CEO di Tether, Paolo Ardoino, ha dichiarato che la società ha congelato oltre 1,567 miliardi di dollari in USDT associati al presunto incidente di Binance. Il CEO di Circle, Jeremy Allaire, ha separatamente rivelato che la società ha congelato oltre 800 milioni di dollari in USDC in coordinamento con le autorità di contrasto e continuerà ad assistere gli investigatori.

Il CEO di First Digital, Vincent Chok, ha confermato che anche gli FDUSD rubati nell'attacco erano stati congelati. La società ha detto che stava monitorando gli sviluppi e collaborando con Binance per proteggere i detentori dei token e impedire il movimento dei fondi rubati.

L'investigatore blockchain ZachXBT ha stimato che oltre 2,83 miliardi di dollari erano stati congelati sulle reti blockchain, principalmente in USDT e USDC. La sua indagine ha identificato circa 1.175,5 milioni di USDT e 823 milioni di USDC congelati all'indirizzo principale dell'attaccante.

Binance ha successivamente dichiarato che il totale verificato dei fondi congelati era di circa 3 miliardi di dollari e che stava collaborando con le forze dell'ordine, gli emittenti, le società di intelligence blockchain e i partner del settore per tracciare e congelare ulteriori asset.

Aggiornamento: l'attuale totale verificato dei fondi congelati è di circa 3 miliardi di dollari. I nostri team continuano a lavorare a stretto contatto con le forze dell'ordine, gli emittenti, le società di intelligence blockchain e i partner del settore per tracciare e congelare ulteriori asset. Condivideremo solo cifre confermate e forniremo ulteriori aggiornamenti man mano che saranno disponibili maggiori informazioni verificate. I fondi degli utenti sono al sicuro.

— Binance (@binance) 30 ottobre 2026

Una transazione EIP-7702 solleva interrogativi sulla sicurezza

Il presunto attacco avrebbe preso di mira l'hot wallet di Binance, identificato come Binance 14. L'analisi blockchain ha indicato che l'attaccante ha inviato una transazione contenente 50 autorizzazioni EIP-7702, di cui una eseguita con successo.

Il meccanismo di autorizzazione, introdotto con l'aggiornamento Pectra di Ethereum, consente ai wallet esternamente posseduti di delegare determinate funzioni di controllo agli smart contract. Secondo le ricostruzioni, l'attaccante ha utilizzato questa capacità per associare il wallet bersaglio a un contratto esterno, consentendo trasferimenti non autorizzati.

Gli investigatori hanno suggerito che siano state inviate più autorizzazioni perché il nonce delle transazioni del wallet cambiava mentre i prelievi proseguivano. Un'autorizzazione ha avuto successo, permettendo all'attaccante di eseguire l'operazione. L'incidente evidenzia un rischio di sicurezza legato ai permessi di firma dei wallet: l'accesso alla chiave di firma di un wallet potrebbe potenzialmente consentire agli attaccanti di dirottare saldi consistenti con una singola transazione.

Binance ha inizialmente dichiarato che i prelievi sarebbero ripresi al termine dei controlli di sicurezza.

Il nostro team sta effettuando controlli di sicurezza. I prelievi riprenderanno non appena il problema di sicurezza sarà completamente risolto. I fondi degli utenti rimangono al sicuro. Vi terremo aggiornati. Grazie per la pazienza.

— Binance (@binance) 29 ottobre 2026

Binance avrebbe ricondotto l'incidente al laptop compromesso di un ingegnere, che potrebbe aver fornito accesso a un ambiente di servizio interno. L'exchange ha dichiarato di non aver trovato evidenze di una fuga della chiave privata.

La società di analisi blockchain TRM Labs ha attribuito l'attacco a TraderTraitor, un gruppo di hacker nordcoreano, sulla base della sua indagine. TRM Labs ha stimato che circa 6,36 miliardi di dollari erano stati trasferiti dai wallet di Binance su 10 blockchain, con la maggior parte dei movimenti avvenuti in circa 20 minuti.

Il cofondatore di Binance, Yi He, ha indicato che la società coprirà le perdite dei clienti utilizzando il suo Secure Asset Fund for Users (SAFU) e risorse aziendali. Depositi e prelievi sono rimasti sospesi mentre l'exchange effettuava ulteriori valutazioni di sicurezza.

Binance coprirà tutte le perdite. Per precauzione, tutti i depositi e i prelievi sono temporaneamente sospesi mentre il nostro team effettua controlli di sicurezza, congela i fondi e collabora con le forze dell'ordine. Stiamo lavorando giorno e notte e condivideremo una completa analisi post-incidente una volta conclusa l'indagine. Fate affidamento solo sui canali ufficiali di Binance per gli aggiornamenti.

— Binance (@binance) 30 ottobre 2026

In un aggiornamento successivo, Binance ha dichiarato che l'incidente potrebbe aver coinvolto il laptop compromesso di un ingegnere DevOps, che avrebbe consentito a un attaccante di accedere a un contenitore di servizio e inviare transazioni di prelievo non autorizzate. L'exchange ha ribadito di non aver trovato evidenze di una fuga della chiave privata del wallet e ha detto che pubblicherà un'analisi tecnica dettagliata al termine dell'indagine e della verifica dei fatti.

Binance ha stimato l'impatto totale in circa 6,3 miliardi di dollari e ha dichiarato che circa 3 miliardi erano stati congelati on-chain. Ha detto che tutte le perdite saranno coperte dal SAFU e dai fondi aziendali e che una Proof of Reserves aggiornata sarà pubblicata dopo la bonifica.

Come precauzioni immediate, Binance ha dichiarato di aver temporaneamente sospeso depositi e prelievi, revocato l'autorizzazione dell'indirizzo interessato e coinvolto le forze dell'ordine e i partner di intelligence blockchain per tracciare e recuperare i fondi. Ha inoltre esortato gli utenti a fare affidamento solo sui canali ufficiali di Binance e ha indirizzato i clienti al supporto clienti di Binance per ulteriori domande.

La dichiarazione completa dell'exchange è stata pubblicata su X:

Gli incidenti di Binance e Polymarket aggiungono pressione al mercato

Il responsabile globale della ricerca su asset digitali di Standard Chartered, Geoffrey Kendrick, ha avvertito che il mercato potrebbe subire ulteriori ribassi mentre persiste l'incertezza legata all'incidente. Ha detto che gli investitori potrebbero rimanere cauti finché gli asset congelati non saranno gestiti e gli investigatori non forniranno maggiore chiarezza sull'attacco.

Le preoccupazioni sulla sicurezza presso Binance sono coincise con gli sviluppi presso la piattaforma di scommesse decentralizzata Polymarket, che avrebbe sospeso il trading internazionale dopo che hacker hanno rubato oltre 2,6 milioni di dollari dagli account degli utenti.

Binance ha successivamente dichiarato che i depositi rimanevano inalterati, mentre i prelievi continuavano a essere sospesi durante la revisione del servizio di prelievo e degli indirizzi correlati. L'exchange ha detto di prevedere la ripresa dei prelievi entro 48 ore e che il suo team di sicurezza stava tracciando l'intero percorso dell'attacco attraverso il computer compromesso, che potrebbe essere stato il punto d'ingresso dell'incidente.

Aggiornamento sul servizio

I depositi restano inalterati e continuano a funzionare normalmente. I prelievi restano sospesi mentre il nostro team completa una revisione della sicurezza del servizio di prelievo e dei suoi indirizzi correlati. Prevediamo di riprendere entro 48 ore e forniremo ulteriori dettagli.

L'incidente deriva da molteplici fattori. Il nostro team di sicurezza sta tracciando l'intero percorso dell'attacco attraverso il computer compromesso, che potrebbe essere il punto d'ingresso dell'incidente. Seguirà una relazione completa con la causa principale. Continueremo a condividere aggiornamenti tramite i canali ufficiali di Binance.

— Binance (@binance) 30 ottobre 2026

Kendrick ha anche suggerito che l'incidente di Binance potrebbe accelerare uno spostamento a lungo termine verso gli exchange decentralizzati. Ha mantenuto una prospettiva rialzista a lungo termine su Uniswap e ha confermato il suo prezzo obiettivo di 100 dollari per UNI entro il 2030, sostenendo che le preoccupazioni sulla sicurezza degli exchange centralizzati potrebbero incoraggiare una maggiore attività di trading decentralizzato.

Anche i token DeFi sono in calo

Nonostante i potenziali benefici a lungo termine per le piattaforme di trading decentralizzate, anche i loro token hanno affrontato pressione di vendita. UNI di Uniswap è sceso di oltre il 3%, mentre anche Aster, PUMP di Pump.fun, JUP di Jupiter e LIT di Litentry hanno scambiato in ribasso.

HYPE di Hyperliquid è stata una notevole eccezione, guadagnando circa il 15% dopo che Intercontinental Exchange, la società madre della New York Stock Exchange, ha annunciato una partnership con Trade.xyz per introdurre il trading di perpetual futures basato su Hyperliquid negli Stati Uniti, previa approvazione normativa.

Nel frattempo, i trader di criptovalute con leva hanno subito perdite consistenti. Le liquidazioni totali del mercato hanno raggiunto circa 1,5 miliardi di dollari, con le posizioni long a rappresentare la maggior parte dei danni. Le liquidazioni legate a Bitcoin hanno totalizzato 468 milioni di dollari, mentre Ether ne ha rappresentati altri 358 milioni.

Per Ethereum, l'attaccante sarebbe rimasto con circa 197.460 ETH, insieme a wrapped Ether preso in prestito e saldi minori di altri token. Gli asset residui erano stimati in circa 600 milioni di dollari, sebbene la distribuzione completa dei fondi tra le reti rimanesse sotto indagine.

L'incidente di Binance potrebbe avere implicazioni più ampie per la sicurezza degli exchange di criptovalute, la fiducia istituzionale e la transizione del settore verso un'infrastruttura finanziaria decentralizzata. La priorità immediata per Binance è completare l'indagine, rafforzare i controlli di sicurezza interni e ripristinare il normale funzionamento di depositi e prelievi. L'incidente è inoltre destinato ad accrescere il controllo sulle procedure di autorizzazione dei wallet e sull'infrastruttura di firma delle transazioni in tutto il settore delle criptovalute. Gli sviluppi da monitorare includono l'analisi tecnica post-incidente promessa da Binance, la Proof of Reserves aggiornata dopo la bonifica, il ripristino dei prelievi e l'esito degli sforzi per tracciare o congelare ulteriori asset.