Tether e Circle avrebbero congelato circa 2,39 miliardi di dollari in saldi combinati di stablecoin collegati a un presunto incidente di sicurezza, mentre Binance indaga separatamente su un potenziale problema di sicurezza segnalato da osservatori on-chain. Nessuno dei due sviluppi è stato confermato ufficialmente e l'intera portata dell'incidente resta poco chiara.

I congelamenti di stablecoin riportati

Tether, emittente di USDT, e Circle, emittente di USDC, possiedono entrambe la capacità tecnica di inserire indirizzi wallet in blacklist e congelare i saldi dei token a livello di smart contract. Tale controllo diretto a livello di emittente è una caratteristica distintiva delle stablecoin supportate da valute fiat e le distingue dalla maggior parte delle altre risorse digitali. Con USDT e USDC classificate come le due maggiori token di questo tipo per offerta circolante, l'autorità di blacklisting degli emittenti copre una quota sostanziale della liquidità in dollari on-chain. Secondo quanto riportato, i due emittenti hanno esercitato tale autorità su circa 2,39 miliardi di dollari in saldi combinati di stablecoin ritenuti collegati al presunto incidente.

Un congelamento di questo tipo rende i token interessati non trasferibili a meno che la voce di blacklist non venga revocata, immobilizzando di fatto i fondi.

Tether ha già utilizzato il proprio meccanismo di blacklisting in precedenti incidenti legati a deflussi dagli exchange, inclusi casi in cui wallet USDT sono stati inseriti in blacklist a seguito di deflussi sospetti da CoinDCX. L'entità dell'attuale congelamento riportato, tuttavia, è notevolmente superiore rispetto a quelle azioni precedenti.

L'indagine di sicurezza di Binance

Binance risulta separatamente impegnata nell'indagine su un potenziale problema di sicurezza dopo che osservatori on-chain hanno segnalato un'attività compatibile con lo svuotamento di un hot wallet di Binance da parte di un wallet con collegamenti a Tornado Cash, secondo un rapporto di CryptoSlate. Gli hot wallet sono wallet connessi a Internet che gli exchange utilizzano per detenere fondi immediatamente accessibili per prelievi e liquidità di trading, il che li rende un punto focale standard negli incidenti di sicurezza degli exchange.

Tornado Cash è un protocollo di mixing crittografico che oscura l'origine e la destinazione dei trasferimenti on-chain. La sua comparsa in una traccia di transazioni è un indicatore standard su cui gli investigatori si affidano quando tracciano i proventi sospetti di un furto. Il protocollo è stato sottoposto a sanzioni dal Dipartimento del Tesoro statunitense nell'agosto 2022, designazione che il Tesoro ha revocato a marzo 2025 in seguito a una sentenza di un tribunale federale.

I due sviluppi vanno intesi come paralleli ma distinti. Il congelamento delle stablecoin da parte di Tether e Circle costituisce una misura proattiva di protezione degli asset. L'indagine di Binance è un'indagine separata su se l'exchange stesso abbia subito un evento di sicurezza. Come attualmente riportato, nessuna delle due azioni conferma l'altra.

Cosa resta sconosciuto

Conferma, portata e attribuzione

L'incidente è descritto come un presunto hack e il problema di Binance è caratterizzato come potenziale. Non è stata pubblicata alcuna conferma ufficiale di una violazione, non è stato identificato alcun aggressore e nessuna perdita è stata formalmente quantificata.

In modo critico, la cifra di 2,39 miliardi di dollari si riferisce al volume di stablecoin presumibilmente congelate, non a un importo di furto confermato, e i due numeri non devono essere considerati equivalenti.

L'analisi on-chain può segnalare movimenti sospetti di wallet e tracciare i flussi di fondi attraverso i mixer, ma non può confermare in modo indipendente che un dato exchange sia stato compromesso. L'attribuzione negli incidenti di sicurezza crittografica richiede in genere un'investigazione forense che va ben oltre i segnali on-chain iniziali, e conclusioni tratte troppo presto in tale processo si sono in precedenza rivelate imprecise.

Fondi congelati e impatto sui clienti

Se alcuni clienti di Binance siano stati direttamente coinvolti, se i prelievi siano stati limitati e se l'exchange abbia fornito indicazioni agli utenti restavano tutte domande aperte al momento della pubblicazione.

Stablecoin congelate in wallet che non appartengono alle vere vittime dell'hack potrebbero complicare gli sforzi di recupero se il congelamento è stato applicato in modo ampio su indirizzi collegati anziché in modo mirato su soggetti malintenzionati confermati. La comunità della sicurezza è diventata sempre più attenta alle azioni di congelamento su larga scala come uno strumento a doppio taglio: efficace nell'arrestare il movimento dei fondi, ma potenzialmente dirompente se applicato su scala ampia a wallet che possono includere partecipanti legittimi rimasti nel raggio d'azione di un'ampia blacklist.

Gli osservatori che seguono l'incidente dovrebbero attendere dichiarazioni ufficiali da Binance, Tether e Circle. Tali divulgazioni costituiranno la base adeguata per qualsiasi ulteriore conclusione sulla portata e l'impatto dell'evento.

Finché dichiarazioni ufficiali delle parti coinvolte non confermeranno la natura, l'entità e l'origine dell'incidente, la cifra di 2,39 miliardi di dollari e l'indagine di Binance dovrebbero essere trattate come riportate, non verificate. I meccanismi attivati, il blacklisting delle stablecoin e l'indagine di sicurezza a livello di exchange, sono strumenti reali e documentati, ma i fatti sottostanti che li hanno innescati restano sotto attiva investigazione.

Disclaimer: Questo articolo ha finalità puramente informative e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e delle risorse digitali comportano rischi significativi. Effettua sempre le tue ricerche prima di prendere decisioni.