I principali exchange di criptovalute stanno rendendo pubblici quanto degli asset dei clienti detengono in cold storage offline, a seguito dell'attacco della scorsa settimana da 6,36 miliardi di dollari ai hot wallet di Binance connessi a internet — il più grande exploit in criptovalute mai registrato. Le dichiarazioni pubblicate nei giorni successivi alla violazione includono cifre di Coinbase, Gate, Upbit, OKX e diverse piattaforme sudcoreane.

Coinbase e Gate pubblicano le cifre di storage

Coinbase ha dichiarato che oltre il 99% degli asset dei clienti è custodito in cold storage, con gli asset eccedenti trasferiti continuamente offline.

Gate ha riportato che l'88,26% dei suoi asset totali è custodito in cold wallet, mentre il restante 11,74% è mantenuto in hot wallet. Il nuovo framework Proof of Security introdotto dall'exchange indica che il suo cold storage potrebbe coprire il 104,58% degli asset dei clienti anche nel caso in cui i suoi hot wallet fossero completamente prosciugati. Queste cifre sono soggette a revisione indipendente di terze parti, un processo che sottopone a verifica esterna le metriche di sicurezza autoproclamate da Gate.

Il cold storage si riferisce a wallet tenuti offline e fuori dalla portata degli attaccanti basati su internet, mentre gli hot wallet, che mantengono una connessione a internet, consentono agli exchange di elaborare depositi e prelievi in tempo reale. Poiché gli hot wallet sono raggiungibili online per loro natura, rappresentano la porzione delle riserve più esposta agli attaccanti — il componente preso di mira nell'exploit di Binance. La ripartizione tra i due è sempre stata considerata un indicatore approssimativo della sicurezza operativa di un exchange, anche se la violazione di Binance ha stimolato un esame più attento di ciò che queste cifre rivelano realmente.

Le piattaforme sudcoreane riportano i rapporti di storage

Upbit ha riportato che il 99,17% dei suoi asset era custodito in cold storage a settembre 2026, lasciando lo 0,83% in hot wallet. La sua società madre, Dunamu, ha affermato che il rapporto era il più alto tra i cinque principali exchange di criptovalute sudcoreani e superava il minimo normativo dell'80%.

Altri exchange sudcoreani hanno riportato rapporti di cold storage inferiori:

• Bithumb: 94,76%
• Coinone: 85%
• Digital X (ex Korbit): 82,79%
• GOPAX: 80,54%

Ciascuna delle quattro cifre riportate risulta superiore al minimo normativo dell'80% citato da Dunamu.

Altrove, la dichiarazione di sicurezza di OKX, aggiornata l'ultima volta il 18 settembre 2026, mostrava che oltre il 95% degli asset crypto dei clienti era custodito in cold wallet, con meno del 5% in hot wallet.

Binance non ha reso pubblico un dettaglio preciso delle proprie modalità di custodia degli asset. L'amministratore delegato Richard Teng ha affermato che la grande maggioranza degli asset dei clienti è custodita in cold wallet — un livello di dettaglio che non arriva ai rapporti specifici ora pubblicati dai suoi concorrenti.

La maggior parte dei 6,36 miliardi di dollari rubati in circa 20 minuti

Secondo la società di intelligence blockchain TRM Labs, l'attacco ha colpito l'infrastruttura degli hot wallet di Binance e ha comportato circa 6,36 miliardi di dollari in asset rubati, con la maggior parte del furto avvenuta in circa 20 minuti.

L'incidente ha rinnovato i interrogativi su come gli exchange gestiscono l'equilibrio tra il mantenere gli asset dei clienti accessibili per i prelievi e la protezione delle riserve contro gli attacchi basati su internet — un compromesso che ciascuno dei rapporti appena pubblicati quantifica in modo diverso.

I rapporti di cold storage hanno dei limiti

I soli rapporti di cold storage non forniscono un quadro completo della sicurezza di un exchange. Anche i wallet offline possono essere esposti attraverso sistemi di firma compromessi, controlli degli accessi inadeguati o dipendenti che approvano transazioni fraudolente.

La Securities and Futures Commission di Hong Kong ha avvertito in una circolare di agosto 2025 che le debolezze di questi sistemi potrebbero compromettere sia l'infrastruttura degli hot wallet sia quella dei cold wallet.

Le dichiarazioni appena pubblicate richiedono inoltre un confronto attento, poiché gli exchange utilizzano periodi di riferimento differenti e possono calcolare i loro rapporti di cold storage su basi patrimoniali diverse. Per i lettori che seguono l'evoluzione della situazione, gli indicatori a breve termine sono l'esito della revisione indipendente di Gate e l'eventuale pubblicazione da parte di Binance di un dettaglio preciso della propria custodia.

Fonte: BitcoinKE