Binance indaga su una violazione della sicurezza da record da 6,3 miliardi di dollari: cosa significa per il mercato delle criptovalute?

Il mercato delle criptovalute è stato scosso dalla notizia di un incidente di sicurezza di portata eccezionale avvenuto su Binance. Secondo una stima preliminare dell’exchange, l’entità del danno si aggirerebbe intorno ai 6,3 miliardi di dollari, il che potrebbe renderlo il più grande attacco mai registrato nella storia delle criptovalute. Sono stati congelati circa 3 miliardi di dollari e Binance si è impegnata a coprire le perdite dei propri clienti. Cosa è successo esattamente, in che modo l’incidente ha influenzato il mercato e cosa significa per la sicurezza delle criptovalute?

Cosa è successo su Binance

Il 29 ottobre 2026, sono iniziati trasferimenti insoliti di asset digitali dai portafogli associati a Binance. Le successive indagini hanno fatto sorgere il sospetto di un accesso non autorizzato ai sistemi interni dell’azienda.

In una dichiarazione ufficiale rilasciata il 30 ottobre, Binance ha stimato l’entità totale dell’incidente a circa 6,3 miliardi di dollari. Secondo Reuters, la società di analisi blockchain Chainalysis ha identificato almeno 5,9 miliardi di dollari di fondi rubati.

Se le cifre definitive saranno confermate, l’incidente supererà di gran lunga l’attacco del febbraio 2025 all’exchange Bybit, in cui gli aggressori hanno sottratto circa 1,5 miliardi di dollari in criptovalute.

Secondo un’analisi di Bitquery, le transazioni sospette hanno interessato diverse reti blockchain, tra cui Bitcoin, Ethereum, Tron e l’XRP Ledger. I trasferimenti sono avvenuti nel giro di poche ore. Ciò dimostra la rapidità con cui un hacker può spostare fondi una volta ottenuti i diritti di accesso necessari.

Dopo aver scoperto l’incidente, Binance ha adottato misure di sicurezza d’emergenza e ha temporaneamente sospeso i depositi e i prelievi di criptovalute.

Il computer di un dipendente potrebbe essere stato il punto debole

I risultati preliminari suggeriscono che l’autore dell’attacco possa essere penetrato nell’infrastruttura dell’exchange tramite un laptop compromesso appartenente a un dipendente responsabile delle operazioni tecniche. Tale accesso potrebbe aver consentito all’autore dell’attacco di raggiungere i sistemi interni e di avviare prelievi non autorizzati.

Binance ha inoltre dichiarato di non aver finora trovato alcuna prova che le chiavi private dei propri portafogli di criptovalute siano state compromesse. L’esatto svolgimento dell’attacco è ancora oggetto di indagine.

Gli analisti di sicurezza indicano possibili collegamenti con gruppi di hacker associati alla Corea del Nord, che in passato sono stati responsabili di una serie di importanti furti di asset digitali. Gli autori non sono stati ancora identificati in modo definitivo.

I risultati emersi finora evidenziano già un punto importante: le criptovalute possono essere rubate senza che nessuno violi la blockchain stessa. Il punto debole potrebbe risiedere nei sistemi interni di un’azienda, nei diritti di accesso dei dipendenti o nelle procedure di approvazione delle transazioni.

Miliardi congelati grazie alle stablecoin

Subito dopo aver scoperto l’incidente, Binance ha iniziato a collaborare con analisti della blockchain, emittenti di stablecoin e le autorità competenti per rintracciare e bloccare i fondi rubati. Secondo l’exchange, finora sono stati congelati asset per un valore di circa 3 miliardi di dollari.

Tether e Circle, gli emittenti delle stablecoin USDT e USDC, hanno svolto un ruolo significativo. Secondo Reuters, Tether ha bloccato quasi 1,57 miliardi di dollari, mentre Circle ha congelato oltre 800 milioni di dollari.

Le stablecoin sono asset digitali il cui valore è solitamente ancorato a una valuta tradizionale come il dollaro statunitense. In determinate circostanze, alcuni emittenti dispongono della capacità tecnica di bloccare i trasferimenti di token verso specifici indirizzi blockchain.

Questa capacità aiuta a rispondere agli attacchi informatici, ma evidenzia anche la differenza tra le stablecoin gestite centralmente e le criptovalute decentralizzate. Il Bitcoin, ad esempio, non ha un emittente centrale che possa decidere autonomamente di congelare i fondi detenuti presso un determinato indirizzo.

Inoltre, il congelamento non equivale al recupero. Sebbene l’autore dell’attacco non possa più utilizzare i fondi bloccati, la loro effettiva restituzione dipende da ulteriori passaggi tecnici e legali.

Come l’attacco ha influenzato il mercato

La notizia dell’incidente ha rapidamente influenzato il sentiment del mercato. Secondo Reuters, il bitcoin ha registrato un calo di circa il 3%, toccando il minimo delle ultime sei settimane. Anche l’ether ha subito una flessione e i titoli delle società legate alle criptovalute sono finiti sotto pressione.

La reazione immediata dei prezzi, tuttavia, rappresenta solo un aspetto del possibile impatto. Binance è uno dei più grandi exchange di criptovalute al mondo e la sua infrastruttura è utilizzata da trader al dettaglio e professionali, nonché da società che forniscono liquidità al mercato.

Quando un exchange di queste dimensioni limita temporaneamente i prelievi, lo spostamento di capitali tra le diverse piattaforme può diventare più difficile. Gli operatori potrebbero avere un accesso più limitato ai propri fondi e il divario tra i prezzi di acquisto e di vendita potrebbe temporaneamente ampliarsi. Minore è la liquidità, maggiori saranno le oscillazioni di prezzo che anche le operazioni più piccole possono causare.

Nel lungo periodo, il fattore decisivo non sarà quindi solo il valore dei beni rubati. Ciò che conterà sarà la rapidità con cui Binance ripristinerà la normale operatività, reintegrerà i fondi mancanti e convincerà i clienti dell’efficacia del proprio sistema di sicurezza.

Sarebbe prematuro ipotizzare automaticamente una fase di ribasso prolungata su tutto il mercato. Gli ulteriori sviluppi dipenderanno dai risultati dell’indagine, dalla risposta dell’exchange e dalla fiducia del mercato.

Binance si impegna a coprire le perdite dei clienti

La direzione di Binance ha annunciato che coprirà le perdite causate dall’incidente attingendo alle proprie risorse e al fondo di emergenza SAFU. Il fondo è stato istituito come riserva finanziaria per situazioni straordinarie che potrebbero mettere a rischio i beni degli utenti. Tuttavia, l’entità stimata dell’incidente supera di gran lunga il valore del fondo, pertanto sarà importante anche la solidità finanziaria complessiva dell’exchange.

Binance ha inoltre dichiarato di stare collaborando con analisti di sicurezza e autorità di polizia per rintracciare ulteriori fondi. Una volta completata l’indagine, intende pubblicare un rapporto tecnico dettagliato e una “Proof of Reserves” aggiornata.

Queste informazioni saranno fondamentali per i clienti. L’impegno a coprire le perdite è importante, ma la fiducia potrà essere ripristinata più facilmente attraverso l’effettivo rimborso dei fondi, una spiegazione trasparente delle cause dell’attacco e miglioramenti dimostrabili nella sicurezza.

La sicurezza della blockchain non è la stessa cosa della sicurezza di un exchange

L’incidente ha messo ancora una volta in evidenza la differenza tra la sicurezza della tecnologia blockchain in sé e la sicurezza delle società che offrono servizi di trading di criptovalute. Una blockchain può funzionare esattamente secondo le sue regole, ma gli asset possono comunque andare persi se un aggressore ottiene l’accesso ai sistemi di una società che li detiene o li gestisce.

I clienti di un exchange centralizzato di solito affidano il controllo delle proprie criptovalute al suo gestore. Si affidano quindi alle sue misure di sicurezza tecniche, alla sua stabilità finanziaria e alla sua capacità di gestire le emergenze.

L’alternativa è l’autocustodia, in cui gli utenti gestiscono autonomamente le proprie chiavi private. Ciò riduce la dipendenza da terzi, ma la responsabilità della sicurezza ricade direttamente sul proprietario degli asset.

Nessuna delle due opzioni è priva di rischi. È quindi importante che tutti sappiano chi controlla effettivamente le proprie criptovalute, come sono protette e quali conseguenze avrebbe per loro un’eventuale falla nella sicurezza.

Conclusione: sicurezza e consapevolezza sono i fondamenti della fiducia

L’incidente di Binance rappresenta una prova importante per la fiducia in uno dei più grandi exchange di criptovalute al mondo. Una parte consistente delle risorse coinvolte è stata congelata e l’exchange si è impegnato a coprire le perdite. L’impatto complessivo, tuttavia, potrà essere valutato solo una volta completata l’indagine e ripristinata la normale operatività.

Per il settore delle criptovalute nel suo complesso, è anche un promemoria del fatto che la crescita a lungo termine non si basa solo sull’innovazione tecnologica e sul crescente interesse. Gli standard di sicurezza, la trasparenza tra i fornitori e la capacità degli utenti di comprendere i rischi legati agli asset digitali sono altrettanto importanti.

Ecco perché noi di crypto4me ci concentriamo non solo sulla fornitura di servizi legati alle criptovalute, ma anche sulla formazione. Nelle nostre sezioni Notizie e Formazione spieghiamo gli sviluppi attuali, il funzionamento delle criptovalute e le questioni relative alla sicurezza. Operare nel quadro normativo europeo è per noi una cosa ovvia.

La società che gestisce crypto4me è autorizzata ai sensi del Regolamento sui mercati delle cripto-attività (MiCA) ed è soggetta ai requisiti di resilienza operativa digitale previsti dal regolamento DORA. Riteniamo che informazioni chiare, un approccio responsabile e regole ben definite aiutino le persone a orientarsi nel mondo delle criptovalute e a prendere decisioni più consapevoli.

Il presente testo ha esclusivamente scopo informativo ed educativo e non costituisce una consulenza in materia di investimenti. Le criptovalute sono volatili e si rischia di perdere l’intero importo investito.