La società di analisi blockchain Chainalysis ha segnalato attività di transazioni rapide a seguito delle notizie di una violazione da 6,3 miliardi di dollari ai danni di Binance, attirando l'attenzione di investigatori e osservatori di mercato che tracciano i movimenti dei wallet dopo sospette compromissioni di exchange.

L'episodio riportato, se confermato, figurerebbe tra i furti più grandi mai attribuiti nella storia degli exchange di criptovalute. Per dare un termine di confronto, il più grande furto confermato a un exchange finora registrato è l'hack di Bybit di febbraio 2025, in cui furono rubati circa 1,5 miliardi di dollari in ethereum; una perdita confermata dell'entità qui riportata supererebbe qualsiasi furto documentato da parte di un exchange crittografico a oggi. Riferimenti precedenti includono la perdita di Coincheck nel 2018 di circa 530 milioni di dollari in token NEM e la perdita di Mt. Gox nel 2014 di circa 850.000 bitcoin. Binance non ha confermato pubblicamente la piena entità della segnalazione di violazione al momento della scrittura, e ogni cifra e attribuzione in questo articolo va trattata come riportata e non come fatto accertato.

Secondo le ricostruzioni di CryptoSlate, gli autori presunti della violazione avrebbero impiegato tattiche di riciclaggio descritte dagli analisti come mai viste prima. Se confermata, questa caratteristica renderebbe i fondi significativamente più difficili da tracciare con i metodi standard di analisi on-chain.

Perché i trasferimenti rapidi attirano l'attenzione dopo un sospetto hack

Quando si sospetta che un grande exchange sia stato compromesso, gli analisti monitorano l'attività dei wallet a movimento rapido. La velocità conta perché gli asset spostati rapidamente tra più wallet o blockchain sono più difficili da congelare, in particolare prima che gli exchange e i team di compliance possano segnalare gli indirizzi coinvolti.

Chainalysis, una società di tracciamento blockchain che mappa i movimenti di criptovalute tra i wallet, monitora la velocità delle transazioni come uno dei tanti segnali. Un'esplosione di trasferimenti rapidi poco dopo una violazione riportata può indicare un tentativo di oscurare l'origine dei fondi, anche se di per sé non conferma furto, identità o intenzione. La società ha precedentemente osservato che i suoi strumenti tracciano grandi volumi di attività on-chain che i framework di reportistica standard potrebbero non rilevare.

È importante capire cosa il monitoraggio on-chain può e non può dimostrare. Ogni transazione su una blockchain pubblica è visibile, ma l'identità reale dietro un indirizzo wallet generalmente non lo è. Gli analisti possono osservare che i fondi si sono spostati rapidamente da un indirizzo a un altro; non sempre possono confermare chi controllasse quegli indirizzi o perché i trasferimenti siano avvenuti.

Cosa potrebbero significare le tattiche di riciclaggio riportate

Il rapporto di CryptoSlate ha descritto i metodi presunti come innovativi, suggerendo che gli autori abbiano potuto utilizzare tecniche di instradamento o strategie di mixing non documentate in precedenza su larga scala. Questo è significativo perché i sistemi di compliance esistenti, compresi quelli usati dagli exchange regolamentati, sono calibrati per rilevare schemi noti. I servizi di mixing, che mettono in comune fondi di molti utenti per poi ridistribuirli allo scopo di offuscare la traccia, sono tra gli strumenti di offuscamento più utilizzati, e i sistemi di screening sono in gran parte costruiti per riconoscerli — ed è per questo che un instradamento realmente innovativo porrebbe una sfida nuova.

Le informazioni indicano inoltre che Binance avrebbe congelato circa 3 miliardi di dollari in asset collegati al presunto hack. Se confermato, rappresenterebbe un parziale sforzo di recupero, lasciando comunque una parte sostanziale del totale riportato non contabilizzata. Queste cifre non sono state verificate in modo indipendente. I congelamenti di questo tipo avvengono tipicamente quando gli exchange inseriscono in blacklist gli indirizzi di deposito segnalati, interrompendo la via più semplice per convertire gli asset rubati in fondi spendibili — uno dei motivi per cui un instradamento rapido e complesso è una priorità per gli attaccanti.

La storia stessa di Binance offre un punto di riferimento su come tali episodi possano evolversi: a maggio 2019, l'exchange ha reso noto il furto di circa 7.000 bitcoin — circa 40 milioni di dollari all'epoca — da un singolo hot wallet, coprendo gli utenti coinvolti tramite il suo Secure Asset Fund for Users (SAFU), una riserva di emergenza finanziata da una parte delle commissioni di trading.

L'analisi on-chain di questa scala si sviluppa tipicamente nel corso di giorni e settimane, mentre società come Chainalysis mappano i cluster di wallet, incrociano gli indirizzi di deposito degli exchange e collaborano con le forze dell'ordine. L'attività segnalata nelle prime fasi è un punto di partenza, non un rendiconto finale.

Cosa dovrebbero tenere sotto controllo gli utenti di Binance

Per gli utenti che detengono fondi su Binance, i passi pratici sono semplici e valgono ogni volta che un grande exchange è oggetto di una segnalazione di incidente di sicurezza: attivare l'autenticazione a due fattori (un secondo passaggio di verifica oltre alla password) se non ancora fatto; controllare l'attività di accesso recente nelle impostazioni di sicurezza del proprio account; e valutare di detenere gli asset non necessari sull'exchange in un wallet personale sotto il proprio controllo diretto.

Nessuno di questi passi richiede di attendere la conferma ufficiale di una violazione. Sono pratiche standard di igiene dell'account che riducono l'esposizione indipendentemente dal fatto che l'episodio riportato risulti pienamente verificato.

Gli sviluppi chiave da monitorare in avanti includono: ogni dichiarazione ufficiale di Binance che chiarisca l'entità della violazione riportata; gli aggiornamenti di Chainalysis o di altre società di tracciamento sull'eventuale collegamento dell'attività di transazioni segnalata a indirizzi identificati o vie di recupero; e ogni risposta normativa delle autorità nelle giurisdizioni in cui Binance opera. Le indagini di questa scala raramente si risolvono in pochi giorni, e le prime ricostruzioni cambiano spesso man mano che emergono nuove prove on-chain.

Disclaimer: Questo articolo ha finalità esclusivamente informative e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Effettuate sempre le vostre ricerche prima di prendere decisioni.