L'FBI ha confermato che hacker nordcoreani sono responsabili del furto di oltre 6 miliardi di dollari in asset virtuali da Binance, pubblicando centinaia di indirizzi blockchain collegati all'attacco, mentre l'exchange ha iniziato a riaprire i prelievi e ha segnalato miliardi di dollari in uscita dalla piattaforma.

In un avviso pubblicato sabato, l'agenzia ha dichiarato che l'operazione è stata condotta dal gruppo di hacker nordcoreano che chiama "TraderTraitor", confermando l'attribuzione fatta venerdì dalle aziende di analisi blockchain TRM Labs e Chainalysis. L'FBI ha dichiarato che i fondi sono stati rubati all'exchange di criptovalute il 29 ottobre 2026 circa, e ha pubblicato l'avviso sulla sua pagina ufficiale di avvisi informatici.

TraderTraitor è la denominazione utilizzata dalle autorità statunitensi per gli attori collegati alla Repubblica Popolare Democratica di Corea (DPRK) responsabili di furti di criptovalute di alto valore. L'agenzia ha annunciato la sua conclusione su X:

The FBI is releasing information advising the Democratic People's Republic of Korea (North Korea) was responsible for the theft of more than $6 billion USD in virtual assets from cryptocurrency exchange, Binance, on or about October 29, 2026. The FBI refers to this specific North… pic.twitter.com/TBUvUFln4n

— FBI Cyber Branch (@FBICyberBranch) October 31, 2026

Vedi il post dell'FBI Cyber Branch su X

Lavorando insieme allo Secret Service statunitense e all'IRS Criminal Investigation, l'FBI ha dichiarato di aver osservato gli hacker convertire gli asset rubati principalmente in Ethereum e prevede che ricicleranno ulteriormente i fondi tramite servizi di finanza decentralizzata (DeFi) e swap istantaneo. L'agenzia ha sollecitato gli operatori di nodi, gli exchange istantanei, i servizi DeFi, le aziende di analisi blockchain e altre imprese cripto a bloccare le transazioni che coinvolgono le centinaia di indirizzi Ethereum, 19 indirizzi Bitcoin e un indirizzo Solana collegati al furto.

Lo Secret Service, che sta anch'esso indagando sul furto, ha dichiarato domenica che i suoi investigatori hanno lavorato con partner del settore per identificare e congelare "una parte significativa" delle criptovalute rubate entro pochi minuti dall'attacco. Questo lavoro continua insieme all'FBI, all'IRS Criminal Investigation, agli uffici dei procuratori statunitensi per Washington, D.C. e il Distretto Centrale della California e alle divisioni informatiche e di sicurezza nazionale del Dipartimento di Giustizia, ha detto l'agenzia.

Il riciclaggio è già ben avviato. L'azienda di analisi blockchain Chainalysis ha dichiarato domenica che dopo l'attacco gli hacker hanno spostato più di 500 milioni di dollari su Tron attraverso oltre 1.000 indirizzi, più di 3.000 depositi e diversi protocolli DeFi basati su Tron. La maggior parte di quei wallet di transito è ormai stata svuotata, con fondi in uscita da Tron tramite servizi cross-chain tra cui Chainflip, Relay, THORChain e NEAR verso decine di nuovi wallet su Ethereum, Bitcoin e altre blockchain, e i riciclatori hanno iniziato a spostarsi su Solana, ha detto l'azienda. Questa attività è coerente con le previsioni dell'FBI che i fondi rubati sarebbero stati riciclati ulteriormente tramite servizi DeFi e di swap istantaneo.

Riprendono i prelievi

Binance ha iniziato a ripristinare i prelievi in modo graduale alle 1 di notte ET domenica, e tutti i 15 network e asset della prima fase erano disponibili entro le 7:36 ET. Nelle prime nove ore e mezza, l'exchange ha elaborato 4,649 miliardi di dollari in prelievi e 1,01 miliardi in depositi, un deflusso netto di circa 3,64 miliardi di dollari, secondo Binance.

L'azienda ha detto che il deflusso netto rappresentava il 2,1% dei 171 miliardi di dollari di asset riportati nella sua più recente proof of reserves, datata 28 ottobre. "Dopo un picco iniziale, i volumi di prelievo sono diminuiti e si stanno stabilizzando come previsto", ha detto Binance. Ha effettuato un nuovo snapshot delle riserve il 31 ottobre e prevede di pubblicare un rapporto aggiornato lunedì. Poiché lo snapshot del 28 ottobre è antecedente al furto, il rapporto di lunedì sarà la prima proof of reserves dell'exchange pubblicata dopo l'attacco.

Con l'avvio dei prelievi, l'amministratore delegato Richard Teng ha detto che Binance ha reintegrato circa il 95% degli asset interessati, descrivendo un approccio cauto e graduale pensato per riportare i servizi online in sicurezza. "Binance assorbirà l'impatto finanziario dei fondi rubati, non i nostri utenti", ha scritto.

Today, we're beginning the phased resumption of withdrawals, taking a careful approach to ensure services return safely and securely. We've now replenished approximately 95% of the impacted assets, and our commitment remains clear: Binance will absorb the financial impact of the… pic.twitter.com/uWFGs3sJJ5

— Richard Teng (@_RichardTeng) November 1, 2026

Vedi il post di Richard Teng su X

Binance ha da allora riaperto i prelievi su altri network, tra cui Zcash, TON e Sui, e lunedì ha ripristinato i prelievi in valute fiat in dollari statunitensi, dirham degli Emirati Arabi Uniti, dong vietnamiti, pesos filippini e rupie indonesiane.

"La nostra priorità assoluta in questo momento è garantire che l'ambiente sia sicuro, dopodiché gli utenti potranno prelevare i loro fondi e Binance potrà riprendere le operazioni", ha detto lunedì su X il co-amministratore delegato di Binance Yi He, come riferito da Reuters.

L'exchange ha dichiarato di aver raccolto 6 miliardi di dollari per coprire le perdite, attingendo alla sua tesoreria aziendale, a un fondo assicurativo e al suo fondo di emergenza SAFU, secondo Reuters, che ha anche riferito che l'emittente di stablecoin Circle ha congelato più di 1,1 miliardi di dollari in USDC.

I dati di DefiLlama, che traccia i wallet pubblici degli exchange, indicavano lunedì gli asset totali di Binance a circa 127,6 miliardi di dollari. Più di 6 miliardi di dollari hanno lasciato i wallet associati a Binance nelle 24 ore successive alla riapertura dei prelievi, ha riferito CoinDesk citando DefiLlama, anche se tali movimenti possono includere trasferimenti tra i wallet stessi di Binance. Gli exchange concorrenti OKX e Bybit hanno registrato deflussi netti in entrata di circa 450 milioni e 134 milioni di dollari rispettivamente, durante la riapertura di Binance.

L'attacco ha anche turbato gli investitori istituzionali. Gli ETF spot su Bitcoin hanno perso 643,2 milioni di dollari venerdì, la prima sessione di trading completa dopo l'attacco, lasciando i fondi con circa 516 milioni di dollari di deflussi netti per ottobre.

"Un attacco informatico a un exchange di criptovalute è una rapina in banca alla velocità di internet", ha detto a Reuters Ari Redbord di TRM Labs.

Questo articolo è basato sul reportage originale di Decrypt.