Elon Musk ha una nuova preoccupazione per il settore delle criptovalute, e questa volta non si tratta di una meme coin. Il 30 ottobre 2026, il miliardario — che da anni mette in guardia sui rischi dell'intelligenza artificiale avanzata — ha dichiarato che agenti IA superintelligenti potrebbero un giorno sfruttare i sistemi crittografici a proprio vantaggio.

I tempi erano difficili da non notare. Le sue dichiarazioni sono arrivate un giorno dopo che Binance, uno dei più grandi exchange di criptovalute al mondo per volume di scambi, ha subito un breach in cui un attaccante avrebbe prosciugato approximately 6,3 miliardi di dollari in asset.

Musk è stato tuttavia cauto su un punto. Ha detto che non vi sono prove che l'IA abbia avuto un ruolo nell'incidente di Binance. Le sue parole sono state un avvertimento su ciò che potrebbe accadere in futuro, non una spiegazione di quanto già accaduto.

Cosa è successo su Binance

Il breach si è verificato il 29 ottobre 2026. Secondo l'indagine stessa di Binance, è iniziato in un punto dolorosamente banale: un laptop compromesso appartenente a un ingegnere DevOps.

Da lì, l'attaccante avrebbe messo in atto uno schema a più livelli che coinvolgeva stablecoin rubate e Aave, uno dei più grandi protocolli di prestito decentralizzati. L'attaccante ha utilizzato 60 milioni di USDT — la stablecoin ancorata al dollaro più grande — per operare su Aave e preso in prestito circa 19.762 wrapped Ether, per un valore di circa 44,6 milioni di dollari all'epoca. Il wrapped Ether, o WETH, è semplicemente Ether confezionato in un formato token che le applicazioni di finanza decentralizzata, o DeFi, possono gestire più facilmente.

Il meccanismo era semplice. L'attaccante ha depositato token ancorati al dollaro rubati come garanzia, poi preso in prestito un asset diverso contro di essi. Questo gioco di scambi trasforma fondi più facili da tracciare e congelare in asset considerevolmente più difficili da rintracciare, spostando valore da token che emittenti ed exchange possono facilmente bloccare ad asset che circolano liberamente nella DeFi.

Binance ha attribuito l'attacco a TraderTraitor, un gruppo di hacker legato alla Corea del Nord i cui membri sono stati collegati ad exploit precedenti, tra cui l'incidente Bybit del 2025, uno dei maggiori furti di criptovalute mai registrati. Gli attori legati alla Corea del Nord sono stati responsabili di una serie di grandi furti di criptovalute negli ultimi anni, uno schema che ha reso gruppi come TraderTraitor un bersaglio fisso per gli investigatori blockchain. L'exchange ha congelato circa 3 miliardi di dollari in asset on-chain e si è impegnato a risarcire integralmente gli utenti coinvolti.

Perché Musk parla di IA e criptovalute

La sua preoccupazione riguarda gli agenti IA autonomi: software in grado di prendere decisioni ed eseguire transazioni senza un'approvazione umana a ogni passaggio. La DeFi è stata costruita proprio per questo tipo di attività. Gli smart contract non verificano se il wallet che li chiama appartenga a una persona, a un bot di trading o a qualcosa di notevolmente più intelligente. Chiunque possa firmare una transazione può interagire con essi, ed essi si limitano a eseguire il codice.

Questa apertura è un'arma a doppio taglio. Una volta che una transazione è firmata e trasmessa, le blockchain non la reversano, e i protocolli DeFi non hanno un back office che segnali un prelievo insolito o fermi un trasferimento in corsa. I principali freni disponibili sono i congelamenti a livello di emittente su token specifici e il rapido coordinamento tra exchange — proprio gli strumenti utilizzati da Binance dopo il breach.

Il breach di Binance mostra quanti danni possano già causare attaccanti umani con un laptop rubato e una conoscenza operativa dei mercati di prestito. L'argomento di Musk è essenzialmente che il profilo dell'attaccante potrebbe diventare molto più veloce e molto più instancabile, combinando velocità e persistenza in modi che operatori umani non possono eguagliare.

Cosa significa per la sicurezza delle criptovalute

La prima lezione da Binance non c'entra nulla con l'IA. Il punto d'ingresso è stato un singolo dispositivo di un dipendente. Il protocollo sottostante di Bitcoin non è stato violato, né quello di Aave. Ciò che ha fallito è stata la sicurezza del dispositivo: l'attaccante ha sfruttato l'accesso e poi utilizzato strumenti DeFi legittimi esattamente come progettati, spostando stablecoin rubate in un protocollo di prestito e prelevando un asset diverso.

La capacità di Binance di congelare circa 3 miliardi di dollari in asset on-chain dimostra che la risposta rapida può funzionare, ma illustra anche quanto possa sfuggire prima che i freni entrino in azione.

Musk stesso ha chiarito che questa volta non è stata coinvolta alcuna IA. Il suo punto è che il prossimo breach potrebbe non arrivare con quella rassicurazione. Le domande ora sono concrete: quanto degli asset sfuggiti al congelamento iniziale potrà ancora essere tracciato o bloccato, come verrà attuato l'impegno di risarcimento, e se il breach spingerà gli exchange a ripensare quanto accesso debba detenere un singolo dispositivo. L'avvertimento di Musk sull'IA aggiunge un altro elemento da monitorare — se le pratiche di sicurezza costruite attorno ad avversari umani si riveleranno adeguate quando l'entità che firma le transazioni è software anziché una persona.