L'hack da $6.3B di Binance potrebbe innescare un sell-off più ampio delle criptovalute?

Binance sta indagando su una violazione della sicurezza stimata in perdite per 6,3 miliardi di dollari. Ha congelato circa 3 miliardi di dollari in attività e ha bloccato depositi e prelievi degli utenti. Tuttavia, lo scambio non ha ancora determinato quanto denaro sia perso definitivamente.

Cosa ha scoperto Binance

Secondo la dichiarazione di Binance del 30 ottobre, il laptop di un ingegnere DevOps è stato compromesso. L'attaccante potrebbe averlo utilizzato per accedere al contenitore di servizio e avviare prelievi non autorizzati. Finora, Binance afferma di non aver trovato prove che le chiavi private dei portafogli siano state esposte.

Non è ancora chiaro l'entità dei danni subiti. Binance ha stimato il danno derivante dall'evento in 6,3 miliardi di dollari. Tuttavia, ciò non significa che tutti questi soldi siano persi per sempre.

Dopo aver emesso l'avviso iniziale, Binance ha revocato l'autorizzazione per l'indirizzo interessato. Ha inoltre contattato la polizia e gli investigatori blockchain per aiutare a rintracciare i fondi rubati.

Secondo lo scambio, eventuali perdite saranno compensate tramite le riserve SAFU e i fondi aziendali. Lo scambio pubblicherà anche un rapporto tecnico al termine delle indagini. Verrà inoltre pubblicato un aggiornamento della prova delle riserve una volta risolte le problematiche di sicurezza.

Congelare non equivale a recuperare

I circa 3 miliardi di dollari congelati da Binance non rappresentano denaro recuperato.

L'amministratore delegato di Tether Paolo Ardoino ha segnalato il congelamento di oltre 1,567 miliardi di USDT. Jeremy Allaire di Circle ha confermato il congelamento di oltre 800 milioni di USDC insieme alle forze dell'ordine. Entrambe le cifre sono incluse nel totale di Binance.

Circle sta monitorando attentamente le segnalazioni relative a un potenziale exploit coinvolgente Binance. In coordinamento con le forze dell'ordine, abbiamo congelato oltre 800 milioni di USDC associati all'incidente e continueremo a supportare le indagini.

— Jeremy Allaire (@jerallaire) Ottobre 29, 2026

Tuttavia, il congelamento delle attività rubate impedisce solo ulteriori trasferimenti. Non garantisce automaticamente il ritorno del denaro.

La tempistica dei blocchi delle attività è stata cruciale. Bitquery ha mostrato che i portafogli Ethereum con asset congelati entro una settimana hanno mantenuto il 59% dei loro USDT. Dopo sei mesi, rimane solo il 12% degli USDT.

I limiti dei blocchi degli asset sono stati chiaramente esposti durante l'hack di Bitget a settembre. Cryptopolitan ha sottolineato che Circle e Tether sono riusciti a congelare solo 318.000 dollari su 387,5 milioni di dollari rubati. A quel punto, i soldi erano già stati convertiti in altre criptovalute.

Gli indizi che gli investigatori valuteranno

Gli investigatori hanno due domande a cui rispondere: in primo luogo, come l'hacker sia riuscito ad autorizzare i prelievi e, in secondo luogo, cosa sia accaduto al resto del denaro.

Il sospetto che un laptop di Binance sia stato compromesso per aprire la strada all'hacker fornisce agli investigatori un punto di partenza. Tuttavia, devono ancora dimostrare come l'hacker sia riuscito ad accedere al laptop.

Un'altra opzione da considerare riguarda EIP-7702. Questa funzionalità di Ethereum conferisce agli account normali il diritto di assegnare transazioni a contratti intelligenti.

Come sottolinea Binance Academy, gli hacker possono sfruttare queste autorizzazioni per svuotare i portafogli. Tuttavia, Binance non ha collegato l'EIP-7702 all'attacco e non ha confermato se sia stato utilizzato o meno.

I prezzi sono scesi con la diffusione della notizia

L'incertezza si è rapidamente diffusa nei mercati delle criptovalute.

Reuters ha riportato che il Bitcoin è sceso a un minimo di sei settimane a 77.646 dollari. L'Ether è sceso a 2.238,76 dollari, il suo livello più basso in due mesi. Anche BNB ha perso oltre l'8% nelle ultime 24 ore, scendendo a 694 dollari.

La violazione ha anche fatto aumentare drasticamente le perdite per la sicurezza registrate quest'anno.

Secondo il dashboard di CertiK, le perdite nel settore delle criptovalute hanno raggiunto gli 8,98 miliardi di dollari su 748 incidenti nel 2026. Da sola, Binance ha rappresentato 6,07 miliardi di dollari, ovvero il 67,6% del totale.

Will SAFU and Proof of Reserves reassure?

I dati mostrano come una singola violazione importante possa dominare le perdite annuali. TRM Labs ha registrato 2,87 miliardi di dollari rubati in quasi 150 attacchi nel 2025. La sola violazione di Bybit, per 1,46 miliardi di dollari, ha rappresentato il 51% del totale.

SAFU e la prova delle riserve rassicureranno?

Binance insiste sul fatto che i fondi degli utenti siano al sicuro e promette di coprire le perdite tramite la riserva SAFU e i fondi aziendali.

Ma ripristinare la fiducia richiederà più di quella rassicurazione. I clienti cercheranno risposte nel promesso rapporto tecnico e nelle aggiornate Prove di Riserva. Vogliono anche sapere quanto dei 3 miliardi di dollari congelati Binance possa effettivamente recuperare.

L'hacker che ha commesso la presunta sottrazione di 1,5 miliardi di dollari da Binance ha distribuito i 18.270 BTC rubati nell'attacco su 19 portafogli in pochi minuti, dopodiché non ha più movimentato le criptovalute. È stato rilevato sulla blockchain che 17 di questi portafogli contengono esattamente 1.000 BTC ciascuno, mentre gli altri due ne contengono rispettivamente 832,5 e 437,7.

L'operazione è stata eseguita tramite una "peel chain", dove parti delle criptovalute rubate sono state spostate verso nuovi indirizzi. Nessun portafoglio tra i 19 ha effettuato transazioni in uscita entro le 04:23 UTC di venerdì.