Binance perde 6,3 miliardi di dollari nel più grande furto di criptovalute della storia

Binance, il più grande exchange di criptovalute al mondo, fa sapere che il 29 ottobre dai suoi wallet sono uscite criptovalute per circa 6,3 miliardi di dollari. È il più grande furto di criptovalute mai registrato, quasi quattro volte gli 1,5 miliardi sottratti a Bybit nel febbraio 2025. Binance ha sospeso depositi e prelievi e promette di coprire tutte le perdite. Due società di analisi blockchain, TRM Labs e Chainalysis, attribuiscono l'attacco a TraderTraitor, un'unità di hacker nordcoreani.

Come sono usciti i soldi

Nel suo aggiornamento ufficiale Binance spiega che le prime indagini puntano al portatile compromesso di un ingegnere DevOps. L'attaccante lo ha usato per entrare in un container di servizio e inviare prelievi non autorizzati. L'exchange dice di non aver trovato prove di una fuga delle chiavi private dei wallet e promette un'analisi dettagliata a indagine conclusa.

TRM Labs ha ricostruito il furto dalla blockchain. Dalle 20:05 UTC, wallet di Binance su dieci reti, tra cui Ethereum, Bitcoin, XRP Ledger, Tron e Solana, hanno inviato i loro saldi a indirizzi controllati da un solo attaccante, gran parte in circa 20 minuti. Su Ethereum l'attaccante ha usato 50 firme preparate in anticipo per trasformare un hot wallet di Binance in un contratto che inoltrava i fondi a suo comando. Poi una sola transazione ha spostato 167.464 ETH e 1,615 miliardi di USDT. Secondo TRM, ciò significa che l'attaccante poteva far approvare al sistema di firma di Binance le transazioni che voleva. La preparazione è iniziata almeno 36 ore prima del furto.

TRM afferma di attribuire l'attacco alla Corea del Nord «con un alto grado di fiducia» e indica gli stessi segnali visti nell'attacco a Bybit: piccoli prelievi da Tornado Cash per finanziare il wallet dell'operatore, una lunga preparazione e firme raccolte in anticipo e usate tutte insieme. Chainalysis stima il bottino in circa 5,9 miliardi di dollari al momento del furto. Le agenzie di sicurezza occidentali hanno già affermato che la Corea del Nord finanzia i suoi programmi di armamento con le criptovalute rubate. Binance non commenta l'attribuzione.

Cosa è stato congelato e cosa no

Gli emittenti di stablecoin si sono mossi in fretta. Tether ha congelato circa 1,57 miliardi di USDT e Circle oltre 800 milioni di dollari in USDC. Ripple e World Liberty Financial hanno congelato somme minori, e il consiglio di sicurezza di Arbitrum ha bloccato circa 30 milioni sulla sua rete. L'attaccante ha cercato di anticipare i blocchi vendendo USDT ai market maker e prendendo in prestito ETH a garanzia. Secondo TRM controlla ancora più di 420.000 ETH e 18.270 BTC che nessun emittente può congelare.

CoinDesk ha esaminato il rapporto di proof of reserves di Binance del 1° ottobre: i wallet svuotati erano tra quelli che coprono i saldi dei clienti. Finché Binance non avrà rimpiazzato l'ether rubato, la sua copertura in ETH è probabilmente intorno al 94% anziché al 100%. Binance promette di coprire le perdite con il fondo di emergenza SAFU e con fondi propri e di pubblicare nuovi dati sulle riserve a operazione conclusa. La prossima rilevazione periodica è prevista per il 1° novembre.

Cosa devono fare ora gli utenti di Binance

• Mettete in conto che i prelievi restino bloccati ancora per un po': Binance contava di riattivarli in circa 48 ore, dopo aver rifatto il servizio dei prelievi.
• Seguite gli aggiornamenti solo su binance.com e sugli account verificati di Binance.
• Ignorate i messaggi che offrono «risarcimenti», «rimborsi» o «verifica del wallet». Ai grandi attacchi segue quasi sempre un'ondata di phishing, e un rimborso vero non richiede password, codice 2FA o seed phrase.
• Non installate app o estensioni inviate come «strumento di recupero Binance».
• Controllate che nel vostro account siano attive l'autenticazione a due fattori e la whitelist degli indirizzi di prelievo.

Binance.US, società separata per i clienti statunitensi, dice di non essere stata colpita, e lo stesso afferma Coinbase. Il mercato ha comunque reagito: dopo la notizia il bitcoin ha perso il 4-5%, scendendo sotto i 77.000 dollari. Poco prima in India era successo un caso simile ma molto più piccolo: l'exchange CoinDCX aveva prima definito false le notizie di un attacco e poi ammesso una perdita di 16 milioni di dollari. Anche un grande exchange resta un singolo punto di rottura per il denaro che vi è depositato.