Il fondatore di Binance Changpeng Zhao ha ringraziato pubblicamente i Secret Service statunitensi e altre agenzie federali per il loro ruolo nel congelamento delle criptovalute rubate nell'attacco all'exchange della settimana scorsa, che ha causato la perdita di oltre 6 miliardi di dollari e si colloca ora tra i più grandi hack della storia delle criptovalute.

L'attacco è avvenuto il 29 ottobre. Binance ha stimato che circa 6,3 miliardi di dollari in criptovalute siano stati coinvolti nell'incidente, e i partner del settore hanno finora congelato circa 3 miliardi di dollari degli asset rubati.

La società di intelligence blockchain TRM Labs ha fornito una cifra leggermente superiore, stimando che gli attaccanti abbiano spostato circa 6,36 miliardi di dollari su 10 reti blockchain, con la maggior parte dei trasferimenti completata in circa 20 minuti. Il ritmo dei trasferimenti illustra la sfida centrale nei casi di furto di criptovalute: una volta che gli asset vengono dispersi su più catene e convertiti tramite servizi di swap, congelarli diventa molto più difficile.

I Secret Service confermano il congelamento dei fondi

In un post pubblicato su X il 1° novembre, i Secret Service statunitensi hanno confermato che i loro investigatori, lavorando insieme ai partner del settore crypto, avevano identificato e congelato una parte significativa degli asset rubati entro pochi minuti dall'incidente.

The U.S. Secret Service continues to investigate the theft of more than $6 billion in cryptocurrency from Binance Global. Within minutes of the incident on Thursday afternoon, Secret Service investigators worked with industry partners to identify and freeze a significant portion… pic.twitter.com/A9j6wFnYZl

— U.S. Secret Service (@SecretService) November 1, 2026

I Secret Service, il cui mandato comprende l'indagine sui crimini finanziari, non hanno reso pubblico l'importo esatto dei fondi messi in sicurezza. L'agenzia ha dichiarato che il lavoro per recuperare gli asset rimanenti è in corso e che gli investigatori continuano a tracciare le criptovalute rubate attraverso più wallet. Con circa 3 miliardi di dollari congelati finora, su un totale stimato di oltre 6 miliardi di dollari rubati, ulteriori congelamenti e sequestri saranno il segnale più chiaro dell'avanzamento dell'operazione di recupero.

L'operazione più ampia comprende l'FBI, l'IRS Criminal Investigation e gli uffici dei procuratori statunitensi per il Distretto di Columbia e il Distretto Centrale della California. Anche la Sezione Crimini Informatici e Proprietà Intellettuale e la Divisione Sicurezza Nazionale del Dipartimento di Giustizia partecipano all'indagine.

L'FBI attribuisce il furto a hacker nordcoreani

Il 31 ottobre, l'FBI ha dichiarato che hacker nordcoreani noti come TraderTraitor erano responsabili del furto. TraderTraitor è l'etichetta utilizzata dalle agenzie statunitensi per un gruppo di organizzazioni informatiche legate allo Stato nordcoreano specializzate nel furto di criptovalute — un'attività che gli investigatori delle Nazioni Unite hanno in precedenza identificato come una fonte di entrate fondamentale per lo Stato nordcoreano. Gli investigatori hanno osservato gli attaccanti convertire gli asset rubati principalmente in Ethereum, e l'agenzia si aspetta che gli hacker continuino a riciclare i fondi attraverso protocolli di finanza decentralizzata e servizi di swap istantanei. Questi servizi consentono agli utenti di scambiare asset digitali senza passare per un exchange centralizzato tradizionale.

Le autorità hanno chiesto ai gestori di nodi, agli exchange istantanei, ai servizi DeFi e alle società di analisi blockchain di bloccare le transazioni legate al furto. L'FBI ha inoltre pubblicato un elenco di indirizzi Ethereum collegati agli attaccanti.

Chainalysis ha collegato gli hacker nordcoreani a circa l'89% di tutte le perdite da furto di criptovalute registrate nel 2026. Con un bottino stimato di oltre 6 miliardi di dollari, l'attacco a Binance figura ora tra i più grandi hack di criptovalute mai registrati, superando i circa 1,5 miliardi di dollari rubati a Bybit nel febbraio 2025.

Come si è sviluppata la violazione

Le prime indagini di Binance suggeriscono che gli attaccanti potrebbero aver compromesso il laptop di un ingegnere DevOps, un percorso di accesso che potrebbe aver permesso loro di utilizzare un servizio interno responsabile dell'invio delle transazioni di prelievo. L'exchange ha dichiarato di non aver trovato prove che le chiavi private dei wallet siano state divulgate. Ha revocato gli accessi interessati e sospeso i prelievi mentre effettuava i controlli di sicurezza.

L'hack ha colpito rapidamente i mercati delle criptovalute. Bitcoin e i principali altcoin sono calati, e le liquidazioni — la chiusura forzata delle posizioni di trading a leva — hanno superato 1,5 miliardi di dollari il 30 ottobre.

Binance ha dichiarato che gli utenti coinvolti saranno coperti per le loro perdite. L'exchange intende far ricorso alle risorse aziendali e al suo Secure Asset Fund for Users, un fondo assicurativo di emergenza, anche se il costo finale dell'incidente dipenderà da quanto dei fondi rubati verrà effettivamente recuperato.

L'FBI ha chiesto a chiunque abbia informazioni sugli attaccanti o sulle transazioni relative ai fondi rubati di contattare una sede locale. Le segnalazioni possono essere inviate anche tramite l'Internet Crime Complaint Center dell'agenzia.

Zhao ringrazia le agenzie intervenute

In un post su X del 2 novembre, Zhao ha dichiarato che le agenzie e i partner del settore sono intervenuti entro pochi minuti dall'attacco.

"La vostra rapidità, competenza e dedizione hanno contribuito a contenere i danni e a ridurre il rischio di potenziali effetti a catena sulle criptovalute e, mi permetto di dire, anche sui mercati finanziari più in generale", ha scritto Zhao.

Questo articolo si basa sulla ricostruzione di Blockonomi.