I servizi segreti statunitensi stanno lavorando con Circle per recuperare i fondi rubati da Binance, confermando la partnership il 30 ottobre 2026—un giorno dopo un attacco informatico che ha prosciugato circa 6,3 miliardi di dollari in asset dal più grande exchange di criptovalute al mondo. Questa cifra colloca l'incidente tra i maggiori furti di criptovalute mai registrati, diverse volte più grande dell'attacco da circa 1,5 miliardi di dollari subito da Bybit a febbraio 2025, che finora era risultato il più grave, e le forze dell'ordine stanno ora lavorando per tracciare gli asset rubati.

Un attacco di 20 minuti disperso su dieci blockchain

L'attacco ha colpito Binance il 29 ottobre 2026 e si sarebbe sviluppato in circa 20 minuti. Gli asset rubati si sono successivamente spostati su dieci blockchain—una dispersione che complica gli sforzi di recupero, poiché ogni catena dispone di strumenti propri, di propri exchange e di proprie vie di fuga per i fondi riciclati. La velocità del deflusso, unita alla dispersione multichain, ha reso il tracciamento dei fondi un'impresa insolitamente complessa.

Binance ha temporaneamente sospeso i prelievi dopo l'attacco. L'exchange si è inoltre impegnato ad attingere al Secure Asset Fund for Users, noto come SAFU—una riserva creata da Binance nel 2018, finanziata da una quota delle commissioni di trading, proprio per questo tipo di emergenza—per coprire le perdite degli utenti, e ha messo da parte oltre 6,34 miliardi di dollari per assorbire i danni. Secondo la società, gli utenti saranno rimborsati nelle stesse token che hanno perso: i clienti che detenevano Bitcoin dovrebbero ricevere nuovamente Bitcoin, non un equivalente in contanti ancorato a un momento arbitrario nel tempo.

Le stablecoin diventano il cavallo di battaglia del recupero

Circle ha bloccato oltre 800 milioni di dollari in USDC legati all'incidente, agendo in coordinamento con le forze dell'ordine. Tether ha compiuto un'azione simile, congelando circa 1,57 miliardi di dollari in USDT. Le due token sono le stablecoin ancorate al dollaro più diffuse, e complessivamente gli asset totali congelati si avvicinano ormai a circa 3 miliardi di dollari, con la maggior parte di tale somma in stablecoin.

Esiste una ragione strutturale per questa concentrazione. Circle e Tether emettono le loro token in modo centralizzato e mantengono la capacità di inserire in blacklist gli indirizzi che le detengono, il che permette agli emittenti di neutralizzare di fatto i fondi nei wallet segnalati. Entrambi gli emittenti hanno già esercitato questo potere in precedenti casi di recupero e sanzioni, anche se le somme coinvolte in questo caso sono insolitamente elevate per un singolo incidente. Bitcoin ed Ether non hanno un tale interruttore di arresto: nessuna società li emette, quindi nessuna società può congelarli.

Anche l'FBI è coinvolto nell'operazione di recupero a fianco dei servizi segreti e di Binance. Partner del settore privato come Circle completano una risposta che assomiglia meno a un'indagine singola e più a una retata coordinata.

Chi c'è dietro l'attacco

L'attenzione si è rivolta a chi ha orchestrato il colpo. Alcune società di analisi blockchain hanno collegato il furto ad attori legati alla Corea del Nord, e gli analisti hanno suggerito che un gruppo noto come TraderTraitor potrebbe esserne responsabile—un'etichetta tratta dagli avvisi del governo statunitense che monitorano le campagne di furto di criptovalute collegate alla Corea del Nord. Tale attribuzione, tuttavia, non è stata confermata dalle agenzie che guidano il caso.

Perché i servizi segreti sono coinvolti

La maggior parte delle persone associa i servizi segreti ai cortei presidenziali, ma l'agenzia vanta un mandato di lunga data in materia di crimini finanziari, risalente alle origini del 1865 quando dava la caccia alla moneta contraffatta, e negli ultimi anni ha costruito un curriculum visibile nelle indagini sugli asset digitali. L'annuncio pubblico della cooperazione con partner privati segnala che le forze dell'ordine ora considerano gli emittenti di stablecoin alleati in prima linea negli sforzi di recupero.

Per Circle, l'episodio rappresenta anche una dimostrazione di alto profilo di ciò che i suoi strumenti di compliance possono fare. La società ha trascorso anni a posizionare USDC come l'opzione regolamentata e cooperativa nel mercato delle stablecoin.

Cosa significa per exchange, utenti e regolatori

Per gli utenti di Binance, la domanda immediata è se la SAFU regga. La riserva dell'exchange, di oltre 6,34 miliardi di dollari, supera di poco i circa 6,3 miliardi di dollari presumibilmente rubati, il che suggerisce che una copertura completa è almeno sulla carta possibile.

Anche l'impegno a rimborsare in natura è importante, perché protegge gli utenti dall'essere costretti a una liquidazione in contanti, con implicazioni fiscali o con prezzo bloccato, che non hanno mai richiesto.

La cifra da monitorare è il tasso di recupero finale. Circa la metà del valore rubato è stata finora congelata, e gran parte del resto si trova in asset privi di un emittente centrale in grado di intervenire. Un congelamento, inoltre, non è un recupero: anche le stablecoin già inserite in blacklist dovranno superare ordinanze del tribunale e procedimenti di confisca prima che gli utenti rivedano i fondi. Recuperare Bitcoin, Ether e token simili sarà un'impresa legale complicata, che potrebbe richiedere la cooperazione di altri exchange dove i fondi dovessero emergere, oltre ad azioni legali in diverse giurisdizioni.

Fonte: CryptoBriefing