Tether ha congelato più di 1,567 miliardi di USDT collegati a quello che gli analisti on-chain segnalano come un possibile exploit di Binance. Il congelamento è seguito a circa 3,3 miliardi di dollari in deflussi da due hot wallet di Binance su Ethereum il 29 ottobre 2026. Binance non ha confermato una violazione né perdite effettive.

Tether e Circle sono intervenuti entro circa un'ora per bloccare le stablecoin dopo che i fondi sono stati drenati dagli hot wallet Ethereum dell'exchange, secondo i dati on-chain.

Quaranta minuti, miliardi di dollari

I deflussi si sono svolti rapidamente. I grandi trasferimenti sono avvenuti tra le 20:24 e le 21:04 UTC — una finestra di circa 40 minuti — mentre i fondi uscivano da due hot wallet sulla rete Ethereum.

Etherscan e numerosi analisti on-chain hanno segnalato gli indirizzi di ricezione, etichettandoli come associati a un potenziale hack o exploit.

Tether ha risposto mettendo in blacklist i wallet legati ai deflussi. Le segnalazioni indicavano un congelamento iniziale di circa 971 milioni di dollari, con il totale salito poi a oltre 1,567 miliardi di USDT.

La blacklist funziona un po' come una banca che blocca una carta rubata: i token restano all'indirizzo, ma l'emittente ne impedisce l'invio verso qualsiasi destinazione.

Circle ha compiuto un'azione simile per sua parte. L'emittente di USDC ha congelato circa 823 milioni di USDC collegati alla stessa attività. Sommando tutto, i due emittenti hanno immobilizzato una somma tra 1,8 e 2,4 miliardi di dollari in stablecoin, e i congelamenti sarebbero avvenuti entro circa un'ora dal rilevamento dei deflussi.

Circa 700 milioni di dollari sono sfuggiti

Non tutto è stato intercettato. Circa 700 milioni di dollari in USDT ed ETH si sarebbero spostati prima che il blacklist avesse effetto o fuori dalla sua portata.

L'ETH presenta una sfida diversa, poiché non ha un emittente centrale che possa agire con un interruttore. Una volta che lascia un wallet, non esiste un pulsante di arresto, il che rende quella quota di fondi un problema del tutto distinto. La parte in USDT di quel totale può ancora essere immobilizzata se finisce su un indirizzo appena segnalato; l'ETH no. In ogni caso, la traccia resta visibile sulle blockchain pubbliche, anche dove nessuno può invertirla.

Cosa dicono Binance e CZ

Binance afferma di stare indagando sull'incidente. L'exchange non ha confermato che sia avvenuto un hack né che fondi degli utenti siano andati persi.

L'ex CEO di Binance Changpeng Zhao ha indicato che l'incidente assomigliava a un hack, assicurando al contempo che i fondi degli utenti erano al sicuro e che era prevista una copertura completa.

Per ora, la definizione di hack si basa su etichettature on-chain di terze parti piuttosto che su dichiarazioni di Binance stessa, e l'affermazione sulla copertura resta un'asserzione in attesa di conferma. L'indagine in corso dell'exchange è il filo da seguire per un resoconto definitivo di quanto accaduto.

Perché il congelamento è importante

La rapidità della risposta è il titolo dentro il titolo. Tether e Circle hanno agito entro circa un'ora dall'emergere on-chain dei deflussi.

L'episodio evidenzia inoltre una tensione che non svanisce mai nel settore delle stablecoin: le stablecoin girano su blockchain pubbliche, ma i loro emittenti mantengono il potere di congelare i saldi a piacere.

Cosa significa per trader ed exchange

Gli hot wallet sono i conti connessi e sempre online che gli exchange usano per elaborare i prelievi, il che li rende al tempo stesso comodi ed esposti.

Per gli emittenti di stablecoin, l'evento è una sorta di stress test svolto a loro favore, almeno in parte. Tether e Circle hanno dimostrato di poter agire rapidamente quando gli indirizzi vengono segnalati.

I circa 700 milioni di dollari che sarebbero sfuggiti sono l'asterisco. Mostra i limiti dei congelamenti a livello di emittente quando gli attaccanti agiscono in fretta o instradano i fondi verso asset che nessuno può mettere in blacklist.

Per ora, tra 1,8 e 2,4 miliardi di dollari in stablecoin restano congelati on-chain — visibili a tutti, utilizzabili da nessuno.