Il co-fondatore di Binance Changpeng "CZ" Zhao ha chiesto pubblicamente a Elon Musk di smettere di deridere l'exchange dopo che Binance ha stimato che un incidente di sicurezza del 30 ottobre avesse causato un impatto di quasi 6,3 miliardi di dollari. La controversia è iniziata con le emoji di Musk e la battuta "Everyday is Zeroday", per poi trasformarsi in una discussione pubblica sulle riserve di Binance, sui fondi congelati e sulla capacità di assorbire le perdite.

CZ ha indicato azioni legate a SpaceX che valuta oltre 1 miliardo di dollari. La co-CEO di Binance Yi He ha poi affermato che i ricavi annuali della società erano sufficienti a coprire le perdite residue senza vendere tali azioni.

L'aggiornamento ufficiale sull'incidente di sicurezza dell'exchange ha dichiarato che i partner avevano congelato circa 3 miliardi di dollari on-chain. Le conclusioni preliminari di Binance indicavano un laptop compromesso appartenente a un ingegnere DevOps. Quell'accesso potrebbe aver consentito a un attaccante di raggiungere un service container e inviare prelievi non autorizzati.

Binance ha dichiarato di non aver trovato prove che le chiavi private dei wallet fossero state compromesse. Ha affermato che un'analisi tecnica più dettagliata sarebbe stata pubblicata dopo la verifica dei risultati.

La società si è impegnata a coprire le perdite tramite il suo Secure Asset Fund for Users, noto come SAFU — la riserva di emergenza creata da Binance nel 2018 e alimentata con una parte delle commissioni di trading — e con fondi aziendali. Ha inoltre detto che i fondi degli utenti erano al sicuro e che avrebbe pubblicato un Proof of Reserves aggiornato dopo la bonifica. I report di proof-of-reserves sono diventati una diffusa misura di trasparenza tra i principali exchange dopo il crollo di FTX nel 2022. I prelievi sono rimasti sospesi durante i controlli di sicurezza, mentre una nota successiva ha chiarito che i depositi non erano stati influenzati.

I dati lasciano una distinzione tra i fondi congelati e i fondi recuperati. La capacità di Binance di colmare il gap residuo sarà misurata attraverso le sue informative sulle riserve e la riapertura dei prelievi.

I post di Musk e la risposta di CZ

Il 28 ottobre CZ aveva avvertito i follower di non cliccare sui link delle email né aprire allegati, compresi quelli inviati da contatti conosciuti. L'avvertimento è stato pubblicato su X.

Dopo la diffusione delle segnalazioni della violazione, Musk ha scritto "Everyday is Zeroday" su X. Ha poi risposto all'avvertimento anti-phishing di CZ con emoji di fuoco e risate in un altro post.

CZ ha inizialmente detto che avrebbe desiderato che più persone avessero seguito l'avvertimento e ha sostenuto che l'incidente era più complicato di un singolo clic. I dispositivi compromessi, ha detto, fanno spesso parte di una catena di accesso più ampia.

Ore dopo, CZ si è rivolto direttamente a Musk, scrivendo: "Elon, have a lot of respect for you, but bad time to troll. Please stop." In un post separato, ha detto che le azioni SPCX di Binance, collegate ai 500 milioni di dollari che Binance ha impegnato nell'acquisizione di Twitter da circa 44 miliardi di dollari di Musk nel 2022, valevano "più di un miliardo". Ha chiesto a Musk "un piccolo supporto".

Lo scambio tra i due ha trasformato un incidente di sicurezza in corso in una disputa pubblica che coinvolgeva le relazioni con gli azionisti e le finanze aziendali.

Il gap stimato e le azioni SPCX

Quando gli è stato chiesto perché SpaceX fosse rilevante, CZ ha pubblicato calcoli approssimativi. Ha descritto l'hack come un ammontare di circa 6.x miliardi di dollari, con 3 miliardi congelati e un fondo SAFU di 1.x miliardi. Su quella base, ha stimato un gap di circa 2 miliardi, oltre a "1.x miliardi solo in SPCX", caratterizzando l'importo rimanente come "ancora doloroso, ma gestibile".

CZ non ha annunciato che Binance avrebbe venduto le azioni. La valutazione SPCX era una sua affermazione e non una cifra verificata nell'avviso sull'incidente di Binance. Il suo calcolo è stato discusso in un altro post su X.

Yi He ha risposto nello stesso thread, scrivendo: "Reporting to the major shareholder: Our company's revenue for the year is sufficient to cover the losses, so we do not yet need to sell the SpaceX shares you are bullish on." Il suo post indicava che Binance intendeva fare affidamento sui ricavi annuali anziché vendere le azioni in quel momento.

La controversia ha attirato attenzione perché la più grande rapina riportata su un exchange sta anche mettendo alla prova la fiducia nella capacità di Binance di gestire alla luce del sole un shortfall di diversi miliardi di dollari. Per fare un confronto, il precedente più grande furto riportato da un exchange di criptovalute è stato l'hack di Bybit di febbraio 2025, in cui circa 1,5 miliardi di dollari in Ethereum furono prelevati dalla piattaforma. Gli utenti attendono il ritorno dei prelievi, riserve aggiornate e la prova che SAFU e i fondi aziendali possano coprire le perdite. Anche altri operatori del settore stanno monitorando se l'incidente porterà ad ulteriori congelamenti o influenzerà il recupero degli asset prelevati dagli hot wallet. Gli hot wallet sono wallet connessi a Internet che gli exchange utilizzano per elaborare i prelievi ordinari.

L'exploit tecnico e la reazione pubblica sono parti separate dell'incidente. I post di Musk si sono diffusi più rapidamente di un report forense, mentre le dichiarazioni di Binance su ricavi, riserve e asset congelati non sostituiscono l'analisi tecnica più completa che l'exchange ha detto di voler pubblicare.

Le domande immediate restano se i prelievi verranno riaperti, se Binance pubblicherà riserve aggiornate e se le monete congelate rimarranno al sicuro. Saranno quelle informative, anziché gli scambi pubblici sui social media, a determinare come la società affronterà in definitiva la perdita riportata.

Fonte: Live Bitcoin News.