Furto da 6,3 miliardi a Binance: cosa è successo e cosa deve sapere chi usa le crypto
Il 29 ottobre 2026 Binance ha subito un attacco ai suoi hot wallet, i portafogli connessi alla rete usati per gestire le operazioni. Secondo l'aggiornamento ufficiale dell'exchange, sono stati sottratti asset digitali per circa 6,3 miliardi di dollari. La cifra rende l'episodio uno dei più gravi mai registrati nel settore, ma l'indagine tecnica è ancora in corso.
Che cosa sappiamo dell'attacco
Binance ha indicato le 20:05 UTC del 29 ottobre come momento iniziale della compromissione. Una prima ipotesi riguardava il laptop di un ingegnere DevOps; l'azienda ha poi precisato di aver individuato ulteriori punti di violazione. Non è quindi corretto presentare oggi il computer del dipendente come causa unica e definitiva. Binance dichiara inoltre di non aver trovato, finora, prove della fuga delle chiavi private dei wallet.
L'exchange ha isolato l'infrastruttura coinvolta, revocato autorizzazioni e sospeso temporaneamente i prelievi per i controlli. Nell'aggiornamento del 30 ottobre ha riferito che circa 3 miliardi di dollari di asset erano stati congelati sulle reti interessate. Congelare fondi non significa necessariamente averli già recuperati.
Fondi degli utenti e stato del ripristino
Nell'aggiornamento del 31 ottobre, Binance afferma di aver reintegrato circa il 90% degli asset sottratti e di impegnarsi a coprire il restante 10% con risorse proprie. Ha pubblicato un nuovo snapshot delle riserve e ha indicato il 1° novembre come obiettivo per la ripresa graduale dei prelievi, subordinata ai controlli di sicurezza. Una previsione non equivale a una riapertura già avvenuta: chi usa la piattaforma deve verificare lo stato del servizio sui canali ufficiali.
La lezione per chi parte da zero
La sicurezza di una blockchain e quella di un intermediario sono questioni diverse. Un attacco a un exchange non prova che Bitcoin o altre reti siano state violate. Mostra invece che custodia, accessi del personale, autorizzazioni ai trasferimenti e procedure di emergenza contano quanto la tecnologia sottostante.
Se hai fondi su un exchange, evita decisioni affrettate e messaggi di presunta assistenza ricevuti in privato. Apri l'app o il sito digitando l'indirizzo ufficiale, controlla gli avvisi verificati, proteggi l'account con una password unica e autenticazione a due fattori, e non comunicare mai seed phrase, codici o chiavi private. Se stai valutando un wallet personale, studia prima come conservare e recuperare il backup: l'autocustodia trasferisce su di te nuove responsabilità.
Che cosa resta da chiarire
La sequenza completa dell'attacco, le cause tecniche e l'attribuzione degli autori richiedono ulteriori verifiche. La società di analisi Elliptic ritiene probabile un coinvolgimento di un gruppo legato alla Corea del Nord, ma sottolinea che nessun governo ha ancora confermato l'attribuzione. Seguiremo il rapporto tecnico promesso da Binance e gli aggiornamenti sui prelievi.
Commenti