Binance, furto da 6,3 miliardi di dollari: congelati circa 3 miliardi, prelievi sospesi

Binance ha annunciato di aver subito un grave attacco informatico con un impatto totale stimato di circa 6,3 miliardi di dollari, il più grande furto della storia delle criptovalute. La società ha dichiarato giovedì 29 ottobre 2026 che circa 3 miliardi sono stati congelati on-chain, mentre depositi e prelievi sono stati sospesi nella notte tra giovedì e venerdì.

La vicenda pesa sulla fiducia nella sicurezza degli exchange e nella tutela degli utenti, proprio mentre il più grande operatore al mondo per volumi giornalieri afferma che i fondi dei clienti sono al sicuro e che coprirà tutte le perdite. Il caso apre il dossier sul furto di Binance da 6 miliardi e sulle sue conseguenze per il mercato.

Cosa è successo

Binance ha reso noto l'attacco con una serie di messaggi su X, in parte contraddittori. In un primo momento ha sostenuto che i fondi degli utenti fossero «completamente al sicuro», poi ha affermato che avrebbe «coperto tutte le perdite». Sul suo account X per l'America Latina ha indicato un impatto totale stimato di circa 6,3 miliardi di dollari (5,5 miliardi di euro).

Secondo la società, sono stati coinvolti partner specializzati in blockchain per congelare gli asset interessati, con circa 3 miliardi di dollari finora bloccati on-chain. Binance ha avvertito che la cifra potrebbe continuare a crescere mentre i team lavorano con forze dell'ordine, emittenti, società di intelligence blockchain e partner del settore per tracciare e congelare ulteriori asset.

Verso le 00:30 GMT di venerdì 30 ottobre, la piattaforma ha comunicato che tutti i depositi e i prelievi erano «temporaneamente sospesi» durante i controlli di sicurezza, il congelamento dei fondi e la collaborazione con le forze dell'ordine.

• Impatto totale stimato: circa 6,3 miliardi di dollari.
• Fondi congelati on-chain: circa 3 miliardi di dollari.
• Tether, secondo il suo capo Paolo Ardoino: circa 1,6 miliardi di dollari congelati.
• Circle, secondo Jeremy Allaire: oltre 800 milioni di dollari in USDC congelati.
• Precedente record: 1,5 miliardi di dollari sottratti a Bybit nel febbraio 2025.

Come è avvenuto l'attacco e chi sarebbe responsabile?

Una prima indagine di Binance indica che l'attacco ha coinvolto il laptop compromesso di un «DevOps engineer». Questo avrebbe consentito a una parte non autorizzata di accedere a un «service container» e di eseguire prelievi non autorizzati. Binance ha dichiarato di non aver trovato alcuna prova di fughe di chiavi private dai wallet e ha promesso un'analisi tecnica dettagliata a indagini concluse.

La società di analisi blockchain TRM Labs ha dichiarato di avere «un alto livello di fiducia» che l'attacco sia stato orchestrato da TraderTraitor, gruppo ritenuto parte del Lazarus Group e attribuito alla Corea del Nord. TRM cita «una solida intelligence on-chain e off-chain» e sostiene che diversi elementi corrispondano a precedenti colpi collegati a Pyongyang. Lo stesso gruppo era stato indicato all'epoca per il furto a Bybit.

Il Dipartimento di Giustizia degli Stati Uniti e l'FBI non avevano risposto immediatamente alle richieste di commento.

Come hanno reagito i mercati?

I prezzi della maggior parte delle principali criptovalute sono scesi alla notizia, con l'eccezione delle stablecoin. Verso le 04:00 GMT del 30 ottobre, bitcoin ed Ethereum perdevano lo 0,8% dopo essere scesi rispettivamente di quasi il 5% e quasi il 6%. BNB, il token nativo di Binance, era in rialzo del 2,7% dopo un crollo di quasi il 10%.

In un'altra rilevazione, Ether cedeva il 3,8% a 2.242,90 dollari e BNB il 3,5% a 717,4 dollari: i dati hanno orari diversi e mostrano una volatilità elevata nelle ore successive all'annuncio.

Per diverse ore, prima della conferma di Binance, osservatori del settore avevano già segnalato che gli hacker avevano raggiunto la piattaforma.

Perché conta

Il caso conta perché supera di oltre quattro volte l'importo del precedente record, quello di Bybit, e colpisce l'exchange più grande per volumi giornalieri. Riaccende il tema della sicurezza degli exchange di criptovalute, in particolare dei sistemi interni e degli accessi degli sviluppatori, più che delle chiavi dei wallet, secondo la ricostruzione preliminare di Binance.

Per gli utenti il nodo è la tutela: Binance assicura che i fondi sono al sicuro e promette di coprire le perdite, ma la sospensione di depositi e prelievi limita per ora l'operatività. Il contesto è già segnato dalle preoccupazioni di molti osservatori sul fatto che le capacità crescenti dei modelli di intelligenza artificiale possano compromettere crittografia e protocolli di sicurezza.

Binance non è nuova a incidenti: nel maggio 2019 hacker avevano sottratto 7.000 bitcoin, circa 41 milioni di dollari, e la società aveva promesso di coprire la perdita con il proprio fondo di emergenza. Oggi l'ordine di grandezza è ben diverso.

Quali sono i rischi e i dubbi?

Il primo rischio è sulla recuperabilità. Secondo Bobby Lee di Ballet, il bitcoin sottratto è probabilmente irrecuperabile e solo le stablecoin potrebbero essere recuperate. Le stablecoin congelate da Tether e Circle sono emittenti centralizzati in grado di bloccare i token, mentre altri asset sono più difficili da fermare.

Il secondo è la comunicazione: i messaggi iniziali di Binance sono apparsi a tratti contraddittori, e la cifra potrebbe ancora salire. Inoltre l'attribuzione alla Corea del Nord è una valutazione di TRM Labs, non una conclusione delle autorità, e l'analisi tecnica completa non è ancora stata pubblicata.

Cosa guardare adesso

Gli sviluppi da seguire dipendono dalle comunicazioni di Binance e delle autorità, per ora senza date fissate nelle fonti.

• La riapertura di depositi e prelievi, sospesi dalle 00:30 GMT del 30 ottobre.
• L'aggiornamento della cifra dei fondi congelati, oggi circa 3 miliardi su 6,3.
• L'analisi tecnica dettagliata promessa da Binance a indagini concluse.
• Le eventuali risposte del Dipartimento di Giustizia e dell'FBI.
• L'andamento di bitcoin, Ethereum e BNB dopo le oscillazioni del 30 ottobre.