Alla fine di ottobre 2026, Binance, il più grande exchange cripto del mondo, è stato colpito da quello che viene riportato come il più grande furto cripto della storia. I report dei media mettono la perdita a circa 6,3 miliardi di dollari. L'FBI ha attribuito l'attacco al gruppo TraderTraitor della Corea del Nord. I prelievi sono stati sospesi e poi ripresi a fasi dal 1 novembre.
Questa storia è ancora in evoluzione, e Binance non ha pubblicato un post-mortem completo. Abbiamo raccolto ciò che i media mainstream e le società di blockchain intelligence hanno riportato, e separiamo le dichiarazioni confermate dalla speculazione. Le cifre sono preliminari e potrebbero cambiare. Questo non è un consiglio finanziario.
Cosa si sa pubblicamente
| Elemento | Dettaglio riportato |
|---|---|
| Data | Attacco riportato il 29 ottobre 2026 |
| Importo | Circa 6,3 miliardi di dollari in asset digitali; una fonte dice 6,36 miliardi |
| Attribuzione | FBI: TraderTraitor, collegato alla Corea del Nord; lo stesso gruppo collegato al furto di 1,5 miliardi di dollari a Bybit nel 2025 |
| Risposta di Binance | Prelievi sospesi, poi ripresi a fasi dal 1 novembre; dice che rimborserà gli utenti e ha già sostituito la maggior parte dei fondi rubati dalle riserve |
| Flussi netti in uscita | Riportati a circa 3,6 miliardi di dollari nel primo giorno di prelievi ripresi |
| Reazione del mercato | Il Bitcoin è sceso, poi si è stabilizzato attorno a 78.000 $ il 2 novembre |
Le fonti includono PBS NewsHour, CBS News, BleepingComputer e Bloomberg. Le fonti differiscono leggermente sulla tempistica e sulla quota di perdite già sostituite.
Come è successo? Cosa è riportato e cosa no
Binance non ha pubblicato un post-mortem tecnico, quindi il meccanismo è ancora in parte un'inferenza. Due informazioni sono sul registro:
Nessuna fuga di chiavi private. Binance ha detto che non c'era evidenza che le chiavi private dei wallet fossero fuoriuscite. Ciò allontana da un classico furto di chiavi e punta verso l'abuso di un'approvazione o autorizzazione.
Una singola firma. Il CEO di Chainalysis Jonathan Levin ha detto che l'incidente "sembra una singola firma che ha dato all'attaccante un token ad accesso completo e senza scadenza a un hot wallet di Binance" (come citato da CBS News). Questa è la lettura di un esperto dell'evidenza on-chain, non una scoperta confermata.
Una fonte meno autorevole, Zeebiz, ha descritto una sequenza in cui l'attaccante ha testato il codice finale su un wallet diverso e ha rimandato i fondi di test indietro, poi ha distribuito lo stesso codice contro un hot wallet di Binance circa quattro ore dopo. Non abbiamo potuto corroborare questo racconto, quindi trattalo come non verificato.
Cosa resta poco chiaro: chi ha approvato la firma e come sono stati ingannati o compromessi; se la debolezza era in strumenti interni, un'interfaccia wallet di terze parti, o il dispositivo di un dipendente; e come un hot wallet che deteneva tanto valore sia stato autorizzato del tutto. Finché Binance o investigatori indipendenti non pubblicano i dettagli, evita di ripetere una narrazione dettagliata come fatto.
Il parallelo con Bybit
Il collegamento dell'FBI al furto a Bybit del 2025 conta. Nel febbraio 2025, gli attaccanti hanno rubato circa 1,5 miliardi di dollari in ether da Bybit compromettendo l'interfaccia usata dai firmatari, così che i firmatari hanno approvato una transazione che non faceva ciò che vedevano sullo schermo. La crittografia ha retto; lo strato umano-e-strumenti ha fallito. Se la lettura su Binance sopra è corretta, il pattern è simile: gli attaccanti vanno dietro al percorso di approvazione, non alla blockchain.
Dove va il denaro dopo
L'FBI ha detto che TraderTraitor stava convertendo gli asset rubati principalmente in ether e si aspettava che usasse protocolli DeFi e servizi di swap istantaneo per muoverli, e ha chiesto a exchange e società di analytics di bloccare transazioni legate agli indirizzi coinvolti. I report del 30 ottobre dicevano che gli hacker non avevano ancora convertito i proventi in valuta fiat. I furti nordcoreani passati sono stati riciclati tramite catene di swap e bridge nel corso di settimane e mesi, quindi congelamenti e sequestri parziali sono possibili ma il recupero completo è raro.
Lezioni per exchange, fintech, e tesorerie
1. Rendi le approvazioni esplicite e limitate. Preferisci allowance con limiti stretti e scadenza. Approvazioni illimitate e senza scadenza sono un invito permanente.
2. Verifica cosa firmi. Usa simulazione indipendente delle transazioni e verifica out-of-band, così un'interfaccia compromessa non può mostrare ai firmatari una cosa ed eseguirne un'altra.
3. Riduci i hot wallet. Mantieni online solo i saldi operativi, con limiti di velocità e pause automatiche sulle anomalie.
4. Separa compiti e dispositivi. Nessuna singola persona, laptop, o strumento dovrebbe poter autorizzare un trasferimento di questa dimensione.
5. Esercita la risposta agli incidenti. Decidi in anticipo chi può sospendere i prelievi, chi parla con regolatori e forze dell'ordine, e come comunichi con gli utenti. I regolatori stanno osservando: guarda la nostra mappa della regolamentazione 2026.
Cosa dovrebbero fare gli utenti
Non correre a prelevare o muovere fondi per voci di corridoio; segui solo i canali ufficiali di Binance e attento al phishing che sfrutta la notizia. Usa un'autenticazione a due fattori che non sia SMS, allow-list per i prelievi, e codici anti-phishing. Non tenere mai più su qualsiasi exchange di quanto sei disposto a vedere congelato per un po'. I fallimenti degli exchange restano un rischio operativo anche quando l'azienda promette di risarcire gli utenti.
Stai costruendo un prodotto di custodia o exchange e vuoi una revisione di sicurezza del tuo flusso di firma? Contattaci.
Domande frequenti
Quanto è stato rubato nell'attacco a Binance?
I media mainstream riportano circa 6,3 miliardi di dollari in asset digitali, con almeno una fonte che cita 6,36 miliardi di dollari. Le cifre sono preliminari.
Chi viene ritenuto responsabile dell'attacco a Binance?
L'FBI ha detto che l'attacco è legato ad attività cyber malevola di TraderTraitor, un gruppo collegato alla Corea del Nord che il bureau ha collegato anche al furto di 1,5 miliardi di dollari a Bybit nel 2025. Le società di blockchain intelligence avevano puntato nella stessa direzione precedentemente.
Gli utenti di Binance perderanno denaro?
Binance ha detto che coprirà le perdite e ha riportato di aver già sostituito la maggior parte dei fondi rubati dalle proprie riserve. I prelievi sono ripresi a fasi dal 1 novembre. Controlla le dichiarazioni ufficiali di Binance per lo stato attuale.
La stessa cosa potrebbe succedere ad altri exchange?
Il furto a Bybit del 2025 e questo incidente condividono un pattern: gli attaccanti puntano al processo di firma e approvazione invece di rompere la crittografia. Qualsiasi exchange o tesoreria che si basa su pochi operatori che approvano transazioni di alto valore affronta un rischio simile.