Il presidente Trump ha annunciato che le autorità statunitensi stanno indagando sul recente hack ai danni di Binance, che ha interessato circa 6,3 miliardi di dollari in asset digitali su diverse blockchain. La rivelazione ha intensificato le richieste dei legislatori di una regolamentazione più rigorosa del settore delle criptovalute e ha ri acceso il dibattito a Washington sulla necessità di quadri normativi completi per le piattaforme di asset digitali.

Binance è ampiamente considerato il più grande exchange di criptovalute al mondo per volume di scambi, e gli incidenti di sicurezza che coinvolgono la piattaforma hanno storicamente ripercussioni sull'intero mercato degli asset digitali. Poiché gli exchange centralizzati custodiscono i fondi dei clienti, le violazioni su piattaforme di questa scala tendono ad attirare immediata attenzione da parte degli utenti, dei regolatori e del settore nel suo complesso.

Laptop compromesso, non le chiavi private

Mentre Binance lavora per gestire le conseguenze, i riscontri preliminari suggeriscono che la violazione abbia avuto origine dal laptop compromesso di un ingegnere DevOps. Gli investigatori non hanno finora trovato indicazioni di una violazione diretta delle chiavi private dei wallet, secondo la valutazione preliminare.

La distinzione è rilevante per la sicurezza degli exchange: le chiavi private sono ciò che controlla in ultima analisi l'accesso ai wallet che custodiscono i fondi dei clienti, mentre l'endpoint di un ingegnere può fornire agli attaccanti l'accesso ai sistemi operativi interni di un exchange.

Gli United States Secret Service, l'agenzia federale responsabile delle indagini su criminalità finanziaria e informatica, stanno collaborando agli sforzi per tracciare i fondi rubati. Attività di tracciamento di questo tipo si affidano alla trasparenza delle blockchain pubbliche, dove i trasferimenti tra indirizzi sono registrati su ledger aperti e possono essere seguiti dagli investigatori anche dopo che gli asset hanno lasciato la piattaforma compromessa. Alcuni esperti hanno attribuito l'attacco ad attori legati alla Corea del Nord. Le autorità statunitensi e ricercatori indipendenti collegano da tempo le unità informatiche nordcoreane, in particolare il Lazarus Group, a furti di criptovalute per miliardi di dollari — incluso l'hack di febbraio 2025 ai danni dell'exchange Bybit, che ha causato perdite di circa 1,5 miliardi di dollari e all'epoca rappresentava il furto di criptovalute più grande mai registrato.

Rinnovata pressione normativa

L'entità delle perdite è diventata un punto di accensione nel dibattito statunitense sulla policy crypto, con i legislatori che indicano l'episodio come prova della necessità di una supervisione più rigorosa su exchange e piattaforme custodiali. Le piattaforme custodiali sono al centro di questo dibattito perché custodiscono direttamente gli asset dei clienti, ponendo gli standard di sicurezza degli exchange al cuore delle preoccupazioni per la tutela dei consumatori. Il tutto arriva in un momento delicato per Binance, che nel 2023 ha raggiunto una transazione da 4,3 miliardi di dollari con le autorità statunitensi per violazioni in materia di antiriciclaggio e sanzioni — un accordo in cui il fondatore Changpeng Zhao si è dichiarato colpevole e si è dimesso da amministratore delegato.

CryptoBriefing ha riferito che il pricing di mercato successivo all'annuncio rifletteva potenziali preoccupazioni sulla capacità di Bitcoin di mantenere il proprio valore nell'incertezza normativa, e che il coinvolgimento di agenzie governative di alto profilo potrebbe segnalare una svolta verso una supervisione più stringente del settore crypto.

I prossimi passi

Ci si attende che gli operatori di mercado seguano gli aggiornamenti delle autorità di regolamentazione statunitensi per eventuali indicazioni su future changed di policy. L'esito dell'indagine, insieme a eventuali proposte normative successive, sarà seguito con attenzione per le sue ripercussioni sulla traiettoria dei prezzi di Bitcoin. La risposta di Binance, e la sua capacità di mitigare l'impatto dell'hack, potrebbe a sua volta influenzare la stabilità del mercato e la fiducia negli exchange di criptovalute più in generale. L'attenzione nel breve termine si concentrerà probabilmente sull'emergere di ulteriori dettagli sul vettore d'attacco e sui progressi negli sforzi per tracciare e recuperare i fondi rubati.