Bitcoin è scivolato a circa 76.400 dollari venerdì, circa il 6% sotto il livello successivo alla decisione della Federal Reserve di mercoledì, dopo un hack record da 6,4 miliardi di dollari ai danni di Binance. Si tratta di un movimento contenuto secondo gli standard dei peggiori fallimenti di sicurezza delle criptovalute: nel marzo 2018, un attacco fallito alla stessa exchange ha eroso quasi l'11% del prezzo di Bitcoin in pochi minuti, anche se Binance dichiarò all'epoca che nessun fondo era stato rubato.

Binance ha confermato l'attacco, e le società di analisi blockchain Chainalysis e TRM Labs stimano il furto in circa 6,4 miliardi di dollari — oltre quattro volte il record precedente, l'hack da 1,5 miliardi di dollari di Bybit a febbraio 2025. Si tratta del furto di criptovalute più grande mai registrato.

La reazione del mercato è stata misurata per confronto. Bitcoin è giù di circa il 4% a un giorno dal breach, e più di 1,3 miliardi di dollari in posizioni a leva sono stati liquidati — operazioni effettuate con denaro preso in prestito, che le exchange chiudono automaticamente quando i prezzi si muovono contro di loro. Eppure, considerato tutto, l'asset resta relativamente stabile.

Un mercato diverso rispetto al 2018

L'episodio del 2018 fu un tentativo di phishing e furto più che un colpo diretto alle riserve dell'exchange. Gli attaccanti presero il controllo di account utente, crearono API key — credenziali che consentono ai bot di trading di operare su un account — e le usarono per gonfiare la poco conosciuta Viacoin, mentre 31 account che avevano già depositato la moneta vendevano sull'impennata artificiale. Bitcoin scese da 10.740 a 9.690 dollari in pochi minuti e continuò a cedere fino a circa 6.600 dollari il 5 aprile, sebbene il mercato fosse già in pieno bear run dopo il picco vicino ai 20.000 dollari di dicembre 2017.

La differenza di scala è netta: l'intero mercato crypto valeva poco più di 400 miliardi di dollari nel marzo 2018, contro circa 2,6 trilioni oggi.

Una ragione principale per cui il panico non colpisce più i mercati allo stesso modo è l'ascesa degli ETF spot su Bitcoin negli Stati Uniti. Fondi come l'iShares Bitcoin Trust di BlackRock consentono agli investitori di esporsi a Bitcoin tramite un normale conto di brokeraggio, e oggi detengono circa 1,3 milioni di BTC, circa il 6% dell'offerta totale. I loro azionisti non custodiscono monete su Binance, e fondi sovrani come Mubadala e l'Abu Dhabi Investment Council sono stati acquirenti. Il solo fondo di BlackRock ha raccolto 136 milioni di dollari mercoledì, secondo i dati di Farside Investors.

Questi fondi non tendono a vendere in preda al panico facilmente, e le loro partecipazioni restano bloccate per lunghi periodi. Il furto è iniziato alle 16:05 ET di giovedì, dopo la chiusura dei mercati statunitensi, quindi i 17 milioni di dollari preliminari di flussi in entrata negli ETF di giovedì precedono l'incidente; i dati sui flussi di venerdì offriranno la prima lettura reale su whether questi detentori stiano vendendo.

Dove si trovano i fondi rubati

L'attaccante detiene ancora più di 420.000 ETH e 18.270 BTC — circa 2,4 miliardi di dollari che nessun emittente di stablecoin può congelare. La cifra non comprende altri token, che porterebbero il totale oltre i 3 miliardi di dollari. Gli emittenti di stablecoin possono inserire indirizzi in blacklist e immobilizzare i saldi dei token che emettono, una leva che non esiste per Bitcoin ed Ethereum stessi.

TRM Labs e Chainalysis collegano l'attacco al gruppo nordcoreano dietro l'hack di Bybit. Dopo quel furto, il gruppo convertì circa l'84% dell'Ethereum rubato in Bitcoin tramite Thorchain, una rete di swap cross-chain. Quel precedente rende la traccia on-chain dell'attaccante il filone più chiaro da seguire nei prossimi giorni.

La risposta di Binance

Binance dichiara di aver accantonato più di 6,34 miliardi di dollari di fondi aziendali per coprire ogni perdita, e sta acquistando i token mancanti sul mercato aperto e over the counter — ovvero in trattative private fuori dall'exchange. Circa 3 miliardi di dollari dei fondi rubati sono congelati, i depositi funzionano normalmente, e i prelievi sono in programma per riprendere entro 45 ore.

Il sentiment era già debole

L'umore del mercato si era già indebolito prima del furto ed è scivolato ulteriormente dopo. L'indice Fear and Greed di CoinMarketCap, una misura da 0 a 100 del sentiment di mercato, è sceso da 43 a 36 punti, entrando nel territorio della "paura" dopo una lettura "neutrale" il giorno precedente. Bitcoin si trova circa il 38% sotto il suo massimo storico di 126.080 dollari.

Nel 2018, l'indice si attestava a appena 12 punti — in pieno "terrore estremo" — quando si verificò l'incidente. I trader erano già in modalità panico, e l'attacco non ha fatto che aggravare una situazione già brutta.

I dati di Glassnode mostrano che i holder di lungo periodo sono in perdita su circa 4 milioni di monete acquistate tra 85.000 e 118.000 dollari — tutte sopra il prezzo attuale. L'analista di HashKey Tim Sun aveva dichiarato prima dell'hack che il problema del mercato "non è la vendita in panico, ma piuttosto l'insufficiente interesse d'acquisto nuovo."

Perché Bitcoin ha retto

Nel complesso, un mercato più ottimista, una liquidità molto più profonda, investitori di lungo periodo attivi, un quadro regolamentare più chiaro, il senso di sicurezza che deriva da quella chiarezza, la rapida azione degli emittenti di stablecoin e un trend di prezzo in ripresa hanno verosimilmente contribuito a proteggere Bitcoin da un panico globale nonostante l'hack da record.