Binance ha elaborato 4,65 miliardi di dollari in prelievi di criptovalute dopo la riapertura dei servizi il 1° novembre, successiva a una violazione della sicurezza da 6,3 miliardi di dollari, un record. Nonostante l'entità dei deflussi, il fondatore Changpeng Zhao (CZ) ha sottolineato che i prelievi netti sono stati pari solo al 2,1% degli attivi totali dell'exchange.

La piattaforma ha inoltre registrato 1,01 miliardi di dollari in depositi durante le prime nove ore e mezza dopo la ripresa dei prelievi, riducendo il deflusso netto a circa 3,64 miliardi di dollari — un'indicazione del fatto che consistenti fondi dei clienti rimanevano sulla piattaforma. I confronti dei flussi netti sono una misura comune della pressione su un exchange durante lo stress post-incidente, poiché i soli totali lordi dei prelievi non tengono conto dei fondi che rientrano contemporaneamente.

Deflussi netti limitati

Binance ha iniziato a ripristinare i prelievi alle 06:00 UTC di domenica 1° novembre, dopo averli temporaneamente sospesi in risposta all'attacco informatico del 29 ottobre. Entro le 12:36 UTC, l'exchange aveva ripristinato i servizi di prelievo su tutte le 15 reti e gli asset inclusi nella fase iniziale di ripristino.

Secondo i dati pubblicati da Binance, il deflusso netto di 3,64 miliardi di dollari rappresentava circa il 2,1% dei suoi 171 miliardi di dollari di attivi totali. Il calcolo si basava sui più recenti dati proof-of-reserves dell'azienda, datati 28 ottobre. I report proof-of-reserves, adottati su larga scala dai principali exchange dopo il crollo di FTX nel 2022, forniscono istantanee puntuali delle giacenze della piattaforma anziché figure aggiornate di continuo — rendendo il timing di ogni nuovo report attentamente osservato nei giorni successivi a un incidente di sicurezza.

L'exchange ha rilevato che l'attività di prelievo è diminuita dopo un picco iniziale, mentre i volumi di deposito sono rimasti consistenti — un elemento di rassicurazione mentre Binance lavorava per tornare alle operazioni normali.

CZ: "Il 98% sceglie di restare"

Zhao ha evidenziato i deflussi relativamente limitati in una dichiarazione sui social media del 1° novembre, notando che la maggior parte dei prelievi si è verificata nelle prime ore successive alla ripresa dei servizi.

"98% choose to stay!", ha scritto Zhao, sottolineando la fiducia dei clienti nonostante l'incidente di sicurezza.

La percentuale del 98%, tuttavia, riflette la quota di attivi rimasti anziché una percentuale verificata dei singoli utenti — una distinzione importante, perché i grandi conti istituzionali possono influenzare significativamente i saldi totali dell'exchange.

Zhao ha anche sottolineato che la fiducia dei clienti dipende in ultima analisi da come le aziende rispondono nei periodi difficili. I suoi commenti sono giunti mentre Binance affrontava un controllo più rigoroso sulla sua infrastruttura di sicurezza e sui suoi sforzi di recupero.

Le attività di recupero continuano dopo l'hack record

La riapertura è seguita a un attacco informatico in cui sono state rubate circa 6,3 miliardi di dollari in criptovalute. L'FBI ha attribuito la violazione a TraderTraitor, un'operazione di hacking collegata alla Corea del Nord. Gli avvisi del governo statunitense tracciano TraderTraitor dal 2022, avvertendo che il gruppo prende di mira le aziende di criptovalute attraverso campagne di social engineering.

Binance si è impegnata ad assorbire l'impatto finanziario anziché trasferire le perdite ai clienti, dichiarando che i suoi sforzi di recupero avevano già coperto circa il 95% degli attivi interessati.

L'exchange prevede di pubblicare informazioni aggiornate sulle proof-of-reserves il 2 novembre, che potrebbero offrire ulteriori indicazioni sulla sua posizione finanziaria dopo l'attacco. Poiché l'istantanea del 28 ottobre è antecedente alla violazione di un solo giorno, il nuovo rapporto sarà il primo pubblicato da quando l'incidente si è verificato.

Sebbene l'attività di prelievo si sia stabilizzata, Binance continua a testare ulteriori reti prima di ripristinare l'accesso completo. La sua capacità di mantenere la liquidità e rafforzare la sicurezza rimarrà centrale per ricostruire la fiducia dei clienti.