Attacco a Binance: il più grande furto nella storia delle criptovalute

​Gli hacker hanno sottratto una cifra record di 6,3 miliardi di dollari dall'exchange di criptovalute Binance. Gli indizi puntano alla Corea del Nord, mentre l'attacco ha già innescato una forte ondata di vendite sul mercato delle criptovalute. Ma a destare particolare preoccupazione è la semplicità con cui gli aggressori potrebbero aver avuto accesso a miliardi di dollari.

Un laptop compromesso ha aperto la strada a miliardi

La sera del 29 ottobre, ingenti quantità di criptovalute hanno iniziato a fluire dai wallet di Binance. Secondo TRM Labs, gli aggressori hanno sottratto circa 6,36 miliardi di dollari su dieci blockchain, trasferendo la maggior parte dei fondi in appena 20 minuti. È stato il più grande furto nella storia delle criptovalute, circa quattro volte superiore all'attacco a Bybit del febbraio 2025.

Visualizza il post su X Caricamento...

Il tweet è stato eliminato dall’autore.

Ma abbiamo salvato tutto 🙂.

Secondo le prime conclusioni di Binance, gli aggressori potrebbero aver ottenuto l'accesso tramite il laptop compromesso di un ingegnere DevOps dell'exchange. Gli hacker potrebbero aver utilizzato il dispositivo per accedere a un servizio interno e inviare transazioni di prelievo di criptovalute non autorizzate. Tuttavia, gli investigatori non hanno trovato prove della divulgazione delle chiavi private dei wallet. Gli esperti di Blockaid ritengono che gli aggressori possano aver manipolato il sistema di firma delle transazioni per fargli eseguire istruzioni non autorizzate.

Dopo aver scoperto la violazione, Binance ha sospeso le operazioni e ha avviato il congelamento degli asset rubati con l'aiuto di altri operatori del settore. Entro la mattina del 30 ottobre erano stati congelati circa 3 miliardi di dollari. Tether ha bloccato oltre 1,56 miliardi di USDT, mentre Circle ha congelato più di 800 milioni di USDC. Anche le forze dell'ordine e le società di analisi della blockchain hanno partecipato alle operazioni per tracciare i fondi rubati.

Binance si è impegnata a rimborsare integralmente le perdite utilizzando il proprio Secure Asset Fund for Users (SAFU) e i fondi aziendali. Secondo l'ultimo aggiornamento, i depositi funzionano di nuovo normalmente. L'exchange prevede di ripristinare i prelievi entro 48 ore. Al termine delle indagini, Binance ha promesso di pubblicare un rapporto tecnico dettagliato e una prova delle riserve aggiornata.

Le tracce portano alla Corea del Nord

Il gruppo di hacker nordcoreano TraderTraitor potrebbe essere responsabile dell'attacco a Binance. Gli esperti di TRM Labs e Chainalysis sono giunti a questa conclusione dopo aver esaminato i movimenti dei fondi rubati e altri dettagli della violazione. Binance non ha identificato ufficialmente gli aggressori.

Visualizza il post su X Caricamento...

Il tweet è stato eliminato dall’autore.

Ma abbiamo salvato tutto 🙂.

L'investigatore blockchain ZachXBT ha individuato un altro collegamento con attacchi precedenti. Secondo le sue analisi, i fondi sottratti a Binance sono stati mescolati con asset rubati in precedenza in un exploit ai danni dell'exchange di criptovalute Bitget. I fondi sono arrivati allo stesso indirizzo dopo essere passati attraverso il protocollo THORChain. Poiché il precedente attacco era stato attribuito a TraderTraitor, l'investigatore ha ipotizzato che entrambi gli episodi fossero probabilmente opera degli stessi hacker.

Il gruppo è già comparso nelle indagini su alcuni dei più grandi furti di criptovalute. Nel febbraio 2025, gli hacker hanno sottratto circa 1,5 miliardi di dollari in Ethereum a Bybit. L'FBI (Federal Bureau of Investigation) degli Stati Uniti ha attribuito ufficialmente l'attacco alla Corea del Nord. Agli hacker nordcoreani è stato inoltre collegato il furto di oltre 300 milioni di dollari dall'exchange giapponese di criptovalute DMM Bitcoin, avvenuto nel maggio 2024.

Una delle principali tattiche di TraderTraitor è l'ingegneria sociale. Durante l'attacco a DMM Bitcoin, per esempio, un hacker che si spacciava per un selezionatore ha inviato a un dipendente di Ginco, fornitore di servizi per wallet, codice malevolo camuffato da test tecnico. Secondo l'FBI, l'accesso ottenuto è stato poi utilizzato per manipolare una richiesta legittima di transazione in criptovaluta e dirottare i fondi verso wallet controllati dagli aggressori.

Una crisi di fiducia negli exchange centralizzati?

L'attacco a Binance ha innescato una massiccia ondata di vendite di criptovalute. Bitcoin è sceso a 76.460 dollari, Ethereum è calato sotto i 2,200 dollari e BNB ha perso oltre l'8% in 24 ore. Secondo CoinGlass, nell'ultimo giorno gli exchange hanno liquidato forzatamente posizioni dei trader per 1,53 miliardi di dollari. Di questa cifra, 1,29 miliardi provenivano da trader che puntavano su un rialzo dei prezzi.

Le conseguenze dell'attacco si sono estese anche al settore della finanza decentralizzata (DeFi). Il protocollo di lending Aave ha temporaneamente limitato le attività sui propri mercati dopo che l'aggressore aveva depositato 60 milioni di USDT come garanzia e preso in prestito Ethereum per circa 44,6 milioni di dollari. Gli utenti hanno potuto continuare a prelevare fondi e rimborsare i prestiti, ma sono stati sospesi i nuovi depositi e i nuovi prestiti. Nel frattempo, i token AAVE e UNI hanno perso ciascuno oltre il 10% in 24 ore.

Visualizza il post su X Caricamento...

Il tweet è stato eliminato dall’autore.

Ma abbiamo salvato tutto 🙂.

Gli analisti di Standard Chartered ritengono che l'attacco a Binance potrebbe accelerare il passaggio dagli exchange centralizzati (CEX) alle piattaforme decentralizzate (DEX). Geoffrey Kendrick, responsabile globale della ricerca sugli asset digitali della banca, ha indicato Uniswap come uno dei potenziali beneficiari. Secondo CoinGecko, nel secondo trimestre del 2026 il volume degli scambi spot sui dieci maggiori DEX ha raggiunto il 23,5% di quello registrato dai dieci maggiori CEX. Nel primo trimestre il rapporto era del 21,4%.

La minaccia più grande era interna

L'attacco a Binance ha dimostrato che per rubare miliardi di dollari non è necessariamente necessario ottenere le chiavi private dei wallet di criptovalute. Se le prime conclusioni saranno confermate, compromettere il computer di un dipendente potrebbe essere bastato per accedere al sistema di firma delle transazioni. L'attacco ha coinvolto dieci blockchain, nonostante le differenze tra le rispettive architetture e i meccanismi di sicurezza.

Per Binance, la sfida principale non sarà soltanto rimborsare le perdite, ma anche correggere le vulnerabilità che hanno reso possibile un attacco del genere. Il prossimo rapporto tecnico dovrà spiegare come un singolo computer compromesso abbia potuto aprire l'accesso ad asset per miliardi di dollari e perché i sistemi di sicurezza interni dell'exchange non siano riusciti a bloccare i prelievi.