Il presidente Donald Trump ha detto che esaminerà l'attacco informatico subito da Binance, dopo che hacker legati alla Corea del Nord avrebbero prosciugato i hot wallet dell'exchange in circa 20 minuti. L'incidente viene descritto come il più grande furto di criptovalute mai registrato e ha coinvolto direttamente la Casa Bianca nella gestione della risposta.

Si stima che il 29 ottobre 2026 siano stati sottratti 6,3 miliardi di dollari in asset digitali dai hot wallet di Binance. La violazione è iniziata alle 20:05 UTC circa ed è durata circa 20 minuti, interessando hot wallet su più blockchain. Gli hot wallet sono i wallet connessi a internet che gli exchange utilizzano per elaborare i prelievi quotidiani, distinguendoli dall'archiviazione a freddo offline.

Attacco attribuito a TraderTraitor

L'attacco è stato attribuito a TraderTraitor, un gruppo di hacker nordcoreano noto per essere legato al Lazarus Group. TraderTraitor è anche il nome utilizzato dalle agenzie governative statunitensi in avvisi congiunti che descrivono le campagne informatiche nordcoreane rivolte alle piattaforme di criptovalute. Il Lazarus è stato associato ad alcuni dei furti di criptovalute più importanti nella storia del settore, un bilancio che ha reso il crimine informatico legato alla Corea del Nord una preoccupazione ricorrente nelle politiche pubbliche.

L'indagine ha indicato che un laptop compromesso appartenente a un ingegnere DevOps ha consentito l'accesso non autorizzato agli asset aziendali.

La perdita riportata è oltre quattro volte superiore al precedente record, l'hack da 1,5 miliardi di dollari a Bybit nel 2025.

Binance illustra la risposta

Binance ha sospeso tutti i prelievi dopo aver individuato la violazione. L'exchange ha dichiarato che utilizzerà il Secure Asset Fund for Users, noto come SAFU, insieme alla tesoreria aziendale per coprire le perdite. SAFU è un fondo di emergenza istituito da Binance proprio per incidenti di questa natura.

L'importo totale stanziato per la risposta supera i 6,34 miliardi di dollari, leggermente più della cifra stimata del furto.

Emittenti e altri partner hanno congelato circa 3 miliardi di dollari in asset, per lo più stablecoin. Gli emittenti di stablecoin possono congelare i saldi direttamente a livello di token, una capacità che ha reso la cooperazione degli emittenti centrale per contenere i furti su larga scala. Anche World Liberty Financial è stata collegata agli sforzi per congelare i fondi associati all'attacco.

I co-CEO di Binance, Yi He e Richard Teng, sono direttamente coinvolti nella gestione della risposta. Il fondatore Changpeng Zhao ha pubblicamente assicurato agli utenti che i loro fondi sono al sicuro.

L'exchange punta a ripristinare i prelievi entro 45 ore e ha dichiarato di collaborare con le forze dell'ordine per rispettare tale tempistica, una scadenza che rappresenterà l'indicatore più immediato dell'avanzamento del recupero.

Perché la Casa Bianca monitora l'incidente

Trump ha detto che esaminerà la questione per le sue ampie implicazioni. Il presunto coinvolgimento di un gruppo legato allo Stato nordcoreano aiuta a spiegare l'interesse della Casa Bianca: il furto di miliardi di dollari da un importante exchange di criptovalute solleva questioni sia di tutela dei consumatori sia di sicurezza nazionale. Lo svolgimento dell'esame, insieme al ritmo delle attività di congelamento già in corso, sarà tra gli elementi immediati da osservare mentre la situazione evolve.

I prezzi delle criptovalute sono calati dopo la diffusione della notizia dell'attacco.

Questo articolo è stato curato da John Chen. La Editorial Policy di CryptoBriefing fornisce informazioni su come i suoi contenuti vengono creati e revisionati.

Fonte: CryptoBriefing.