Binance delist Flow pairs e aggiunge token alla watchlist del rischio dopo un hack da $3,9M

Binance, il più grande exchange di criptovalute al mondo, sta compiendo un passo decisivo dopo la rivelazione di una grave violazione della sicurezza che ha interessato la blockchain Flow (FLOW).

Binance ha annunciato che delisterà alcune coppie di trading Flow e aggiungerà FLOW e altri token volatili alla sua Questa etichetta è stata introdotta per avvisare gli utenti riguardo a profili di rischio elevati.

Secondo un annuncio di venerdì, Binance ha dichiarato che eliminerà nove coppie di trading spot dallo scambio, con effetto sabato, inclusa una per FLOW/BTC. In un avviso separato, l'azienda ha incluso FLOW e altri tre token nella sua lista di tag di monitoraggio.

L'hack di Flow espone vulnerabilità e scatena turbolenze di mercato

Il 13 27, 2025, il rete Flow è stato hackerato da un malintenzionato che ha sfruttato una debolezza per coniare token FLOW fraudolenti, scatenando una rapida vendita e una crisi di liquidità sugli exchange. Si dice che l'hack abbia fatto perdere circa il 40% al prezzo di mercato di Flow nei giorni immediatamente successivi all'attacco. 

L'etichetta viene applicata ai token che presentano «volatilità e rischi notevolmente più elevati rispetto ad altri token quotati», ha dichiarato lo scambio, sottolineando che il flag di monitoraggio indica il rischio che i token non soddisfino più i requisiti di quotazione.

Binance ha dichiarato che le mosse decisive sono seguite a «recenti revisioni» dei token, ma non ha menzionato esplicitamente l'exploit di Flow di sabato. I giornalisti hanno contattato lo scambio per un commento sull'exploit, ma non hanno ricevuto risposta al momento della pubblicazione.

In un rapporto preliminare post-mortem sull'exploit, Flow ha dichiarato di essere «preoccupata per la gestione di questo incidente da parte di uno scambio», riferendosi a un «fallimento AML/KYC» che ha permesso agli hacker di depositare i token FLOW rubati, convertirne alcuni in Bitcoin e prelevare i fondi. Alcuni utenti hanno ipotizzato che, sulla base della descrizione di Flow, lo scambio anonimo potesse essere Binance.

Il ripristino è in corso mentre exchange e sviluppatori rispondono

Fino a venerdì, la Flow Foundation ha notato di stare lavorando al pieno ripristino dell'ecosistema blockchain come parte di un piano per affrontare l'exploit da 3,9 milioni di dollari. Secondo la piattaforma, gli unici passaggi rimanenti nel piano erano affrontare il ripristino degli account utente e risolvere i token fraudolenti.

«Ciò che era inizialmente previsto come un processo sequenziale di diversi giorni è stato eseguito in parallelo, ripristinando sia la funzionalità di Cadence che quella EVM [Ethereum Virtual Machine] mantenendo una precisione chirurgica nella rimozione delle attività fraudolente e preservando la cronologia delle transazioni legittime», ha dichiarato Flow

La notizia del delisting segue l'abbandono di una proposta di inizio settimana che includeva un rollback della blockchain, che è stato interrotto di fronte alle critiche di molti utenti. Secondo la piattaforma, ci si aspettava di rilasciare un rapporto post-mortem completo sull'hack «entro 48 ore» con «il ripristino completo dell'ecosistema previsto per questa settimana».

In un aggiornamento ufficiale, Binance ha dichiarato di aver tracciato e congelato i fondi rimanenti dell'hacker detenuti sulla sua piattaforma per proteggere gli utenti, esortando al contempo il team del progetto Flow a fornire un dettagliato post-mortem dell'exploit. Binance ha anche sottolineato che, se il team di Flow implementa qualsiasi meccanismo di recupero, i wallet degli exchange dovrebbero essere esclusi da tali rollback per evitare di complicare i saldi degli utenti.