Il co-fondatore di Ethereum Vitalik Buterin ha un consiglio diretto per gli exchange crypto: smettere di inseguire le quote di mercato e concentrarsi sulla sopravvivenza. A suo avviso, i prossimi due anni dovrebbero essere dedicati alla sopravvivenza piuttosto che alla competizione.

L'avvertimento arriva dopo la più grande violazione mai registrata nella storia del settore: il 29 ottobre 2026, gli hacker hanno drenato dagli hot wallet di Binance circa 6,3 miliardi di dollari in asset digitali, ovvero i wallet connessi a Internet su cui gli exchange contano per elaborare depositi e prelievi dei clienti nelle operazioni quotidiane.

Cosa ha detto Buterin e cosa è successo a Binance

Buterin ha fatto queste dichiarazioni in un'intervista a Moneycontrol il 4 novembre 2026, sei giorni dopo l'hack. Il suo messaggio andava oltre gli exchange, comprendendo i custodi e altre istituzioni che detengono criptovalute per conto dei clienti, cioè l'infrastruttura da cui molti utenti ordinari dipendono per conservare e spostare i propri fondi.

Il suo consiglio è stato netto. Queste aziende, ha detto, dovrebbero entrare in quella che lui chiama "bunker mode" per i prossimi due anni, un periodo in cui la sicurezza degli asset dei clienti ha la precedenza sulla corsa al dominio del mercato.

La violazione non si è basata su trucchi informatici sofisticati. Secondo i risultati delle ricerche sull'incidente, gli aggressori hanno utilizzato ingegneria sociale abbinata a malware, e nel frattempo è stato compromesso il laptop di un ingegnere DevOps. L'ingegneria sociale includerebbe, secondo le segnalazioni, false colloquial di lavoro, un'esca a tema reclutamento mirata a indurre i dipendenti bersaglio a installare software dannosi o a cedere accessi. In sintesi, gli aggressori non hanno scassinato la porta della cassaforte; sono entrati parlando nel palazzo e hanno preso in prestito le chiavi di qualcuno.

Gli investigatori hanno collegato la violazione a TraderTraitor, un gruppo affiliato alla Corea del Nord. Questa attribuzione è importante per ragioni che vanno ben oltre il bilancio di Binance, come chiarisce l'avvertimento di Buterin riguardo ai regolatori.

La risposta di Binance e l'ombra regolatoria

Binance ha dichiarato che coprirà le perdite dei clienti. L'exchange mira a ricostituire fino al 98% degli asset rubati utilizzando fondi aziendali.

I prelievi stanno tornando in fasi. Binance li ha ripresi su base scaglionata entro l'inizio di novembre 2026, anziché attivare un unico interruttore, ripristinando gradualmente l'accesso dei clienti ai fondi.

La preoccupazione maggiore di Buterin guarda al futuro. Ha avvertito che la frequenza e l'entità di attacchi come questo potrebbero spingere i regolatori a imporre standard di sicurezza più rigorosi sugli exchange, e ha anche segnalato la possibilità di obblighi di custodia più severi per le aziende che detengono fondi dei clienti.

Un dettaglio spicca. Buterin ha sollevato la prospettiva di potenziali passività per perdite legate a soggetti sottoposti a sanzioni. Considerato il collegamento riportato con la Corea del Nord, non si tratta di un punto astratto. Suggerisce che gli exchange potrebbero dover affrontare conseguenze non solo per la perdita di fondi, ma anche per chi finisce per detenerli — un'esposizione legale che si somma al danno finanziario.

Uno spostamento dei bersagli degli attacchi

Per anni, gran parte del dibattito sulla sicurezza crypto si è concentrato sui bug degli smart contract. Un difetto nel codice permetteva a un aggressore di drenare fondi da un protocollo, e le analisi post-incidente ne smontavano la logica difettosa riga per riga.

Questo incidente punta altrove. La vulnerabilità risiedeva nell'infrastruttura centralizzata di firma dei wallet e nelle persone che la gestiscono, non nel codice on-chain. Gli aggressori prendono sempre più di mira le interfacce utente e i flussi di lavoro umani, piuttosto che gli smart contract sottostanti. Questo sposta il focus difensivo dall'auditing del codice alla disciplina operativa — sicurezza dei dispositivi, controlli degli accessi e consapevolezza del personale — all'interno delle aziende che detengono fondi dei clienti.

Cosa significa per exchange, custodi e utenti

Per gli utenti coinvolti, l'impegno di Binance a coprire le perdite è la variabile chiave. Se l'exchange rispetterà l'obiettivo di ricostituire fino al 98% degli asset rubati con fondi aziendali, i clienti potrebbero essere in gran parte protetti dalle perdite dirette. Il processo di prelievo in fasi mostrerà quanto fluidamente ciò si concretizzerà nella pratica.

Per il settore nel suo complesso, l'episodio è un promemoria del fatto che gli asset detenuti presso un exchange o un custode sono esposti alla sicurezza operativa di quell'istituzione, non solo all'integrità delle blockchain sottostanti.

La tempistica di due anni indicata da Buterin è notevole per la sua durata. Segnala che non lo considera una singola settimana nera per un solo exchange, bensì un periodo che l'intero settore deve attraversare con attenzione, in cui la sopravvivenza è l'unica metrica che conta davvero. Come risponderanno i regolatori ad avvertimenti come il suo — e quanto completamente Binance completerà i prelievi in fasi e la ricostituzione promessa — offrirà i segnali più chiari di come il settore assorbe il colpo.