L'FBI ha sostenuto che TraderTraitor, un gruppo di hacker legato alla Corea del Nord, abbia rubato oltre 6 miliardi di dollari da Binance, secondo l'accusa dell'agenzia. È inoltre riferito che gli U.S. Secret Service partecipino alle indagini. Se la cifra venisse confermata, rappresenterebbe uno dei maggiori furti presunti sponsorizzati da uno Stato da un singolo exchange nello spazio degli asset digitali.

Punti chiave

• L'FBI ha sostenuto che il gruppo TraderTraitor, legato alla Corea del Nord, abbia rubato oltre 6 miliardi di dollari da Binance.
• È riferito che gli U.S. Secret Service siano coinvolti nelle indagini insieme all'FBI.
• L'accusa non è stata verificata in modo indipendente; riflette la posizione dichiarata dell'FBI, non un accertamento giudiziario confermato.

L'accusa e l'importo rivendicato

L'accusa dell'FBI identifica TraderTraitor come responsabile di un furto di oltre 6 miliardi di dollari da Binance. La partecipazione riferita degli Secret Service al fianco dell'FBI suggerisce che il caso abbraccia dimensioni di sicurezza nazionale e criminalità finanziaria che coinvolgono più agenzie investigative statunitensi.

A questo stadio, l'affermazione deve essere trattata come un'accusa. L'attribuzione dichiarata dall'FBI non ha il peso di una condanna giudiziaria, e una conferma forense indipendente dell'intero importo rivendicato non era stata stabilita pubblicamente al momento della redazione.

Binance, da parte sua, ha già affrontato gravi incidenti di sicurezza. L'exchange mantiene una riserva di emergenza dedicata, nota come SAFU (Secure Asset Fund for Users) e creata nel 2018, e aveva precedentemente confermato un trasferimento di 7.499 BTC in quel fondo dopo l'hack di maggio 2019, una mossa utilizzata dalla piattaforma per assorbire le perdite degli utenti coinvolti.

Perché il legame con la Corea del Nord è rilevante

TraderTraitor è una designazione utilizzata dalle autorità statunitensi per descrivere un cluster di hacker ritenuto operare a sostegno dell'apparato statale nordcoreano. Gli avvisi del governo statunitense — tra cui un allarme congiunto del 2022 da parte di CISA, FBI e Dipartimento di Stato — hanno collegato il cluster alla principale agenzia di intelligence estera della Corea del Nord, il Reconnaissance General Bureau, e ne hanno descritto il modus operandi: avvicinare il personale di aziende blockchain e di criptovalute con offerte di lavoro fabbricate, per poi distribuire applicazioni troianizzate e software di trading compromessi per ottenere l'accesso.

I gruppi attribuiti alla Corea del Nord sono da tempo accusati di utilizzare asset digitali rubati per finanziare programmi statali condotti sotto sanzioni internazionali, e i monitor delle sanzioni delle Nazioni Unite hanno ripetutamente collegato tali proventi agli sforzi del paese nello sviluppo di armamenti. Questo contesto spiega perché il coinvolgimento di FBI e Secret Service segnali una questione di sicurezza nazionale anziché un mero crimine finanziario.

L'entità presunta — oltre 6 miliardi di dollari prelevati da un singolo exchange — supererebbe di gran lunga i precedenti furti di criptovalute nordcoreani attribuiti pubblicamente, se confermata. Rientra inoltre in uno schema più ampio tracciato dai ricercatori di sicurezza: attori legati a Stati che utilizzano ingegneria sociale sofisticata e intrusioni in stile supply chain per compromettere le infrastrutture degli exchange. Il CTO di Ledger ha precedentemente osservato che un metodo di attacco drift era identico alla tecnica utilizzata nell'hack di Bybit, evidenziando come i playbook tattici sembrino condivisi o riutilizzati tra bersagli di alto valore. Quell'attribuzione ha un precedente: l'FBI ha attribuito separatamente il breach di Bybit di febbraio 2025, in cui sono stati drainati circa 1,5 miliardi di dollari in asset, ad attori nordcoreani operanti sotto il nome TraderTraitor.

Gli incidenti a livello di exchange comportano inoltre conseguenze ben oltre il furto immediato. Precedenti eventi di sicurezza legati a Binance hanno innescato liquidazioni di criptovalute per oltre 1,57 miliardi di dollari, illustrando gli effetti di mercato a cascata che possono seguire un breach su una piazza principale.

Cosa significa l'accusa per la sicurezza degli exchange

Per gli utenti retail e istituzionali, l'implicazione immediata è la stessa: i saldi detenuti su un exchange comportano un rischio di controparte che l'auto-custodia elimina. Nessun dettaglio specifico su come si sia verificata la presunta intrusione di TraderTraitor è stato confermato in questa ricostruzione, quindi affermazioni prescrittive sui controlli di sicurezza specifici di Binance sarebbero speculative a questo stadio.

Ciò che l'entità del furto presunto rafforza è che persino exchange grandi e con ampie risorse possono essere presi di mira da avversari con capacità a livello statale. L'igiene account standard — autenticazione a due fattori con chiave hardware, whitelist degli indirizzi di prelievo e revisione regolare dei permessi delle chiavi API — resta la mitigazione di base disponibile per i singoli utenti, indipendentemente da quanto accade a livello di infrastruttura.

Il coinvolgimento degli Secret Service al fianco dell'FBI segnala inoltre che le autorità considerano furti di questa entità a livello di exchange minacce sistemiche all'infrastruttura finanziaria, non incidenti criminali isolati. Questo inquadramento storicamente ha preceduto un inasprimento regolamentare degli standard di sicurezza degli exchange e dei requisiti know-your-customer — uno spostamento già visibile in regimi come il framework Markets in Crypto-Assets (MiCA) dell'Unione Europea, che impone obblighi di licenza e custodia alle piattaforme centralizzate.

Cosa osservare nei prossimi passi

L'evoluzione dell'accusa dipende dal fatto che FBI e Secret Service producano un indictment formale, un atto d'accusa penale o un'azione di confisca civile. Ciascuno comporta standard probatori e requisiti di divulgazione pubblica diversi: un indictment indicherebbe individui specifici e sostenerebbe atti specifici, mentre un'azione di confisca avrebbe come bersaglio wallet o asset identificati.

L'applicazione delle sanzioni è un altro canale da seguire. Il Tesoro statunitense ha precedentemente inserito in lista wallet e servizi di mixing di criptovalute — tra cui Blender.io e Sinbad — per il riciclaggio di proventi attribuiti a furti nordcoreani, e un'azione simile collegata a questo caso lo estenderebbe al panorama sanzionatorio.

Sarà rilevante anche l'eventuale risposta pubblica di Binance. L'atteggiamento dell'exchange nei precedenti incidenti di sicurezza offre un punto di riferimento: dopo il precedente trasferimento SAFU seguito a un hack, la piattaforma si è adoperata per dimostrare l'integrità delle riserve. Se seguirà una risposta simile a questa accusa lo diranno gli procedimenti ufficiali.

Per l'AI decentralizzata e le infrastrutture di calcolo on-chain che si affidano sempre più a Binance come strato di liquidità, un'indagine prolungata delle forze dell'ordine sull'assetto di sicurezza dell'exchange comporta conseguenze indirette. I protocolli che instradano liquidità attraverso API di exchange centralizzati, o che utilizzano asset quittati su Binance come collateral nei mercati di credito on-chain, sono esposti a qualsiasi intervento regolamentare che emerga dall'indagine. Il dibattito di lunga data su se le minacce di hacking potenziate dall'AI siano esagerate appare inoltre meno astratto quando un attore legato a uno Stato è accusato di aver prelevato 6 miliardi di dollari da un'unica piazza.

Gli aggiornamenti ufficiali di FBI e Secret Service, attesi tramite comunicati stampa formali o documenti giudiziari, rappresentano il prossimo passo autorevole. Riferimento aggiuntivo alla fonte: documento fonte 1. Finché tali documenti non saranno pubblici, la cifra di 6 miliardi di dollari resta un'accusa, e l'ambito di un eventuale recupero o sequestro di asset è sconosciuto.

Disclaimer: Questo articolo ha finalità puramente informative e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Effettuate sempre le vostre ricerche prima di prendere decisioni.