Binance subisce il più grande attacco hacker della storia nel settore delle criptovalute: rubati 6,3 miliardi di dollari
BITmarkets Team
Nov 02, 2026
In una dichiarazione, l’exchange di criptovalute ha affermato di aver coordinato con i partner blockchain il congelamento di circa 3 miliardi di dollari di asset coinvolti. Binance si è inoltre impegnata a rimborsare tutte le perdite attraverso il proprio Secure Asset Fund for Users (SAFU) e ulteriori risorse aziendali.
Secondo la società di analisi blockchain TRM Labs, l’incidente è stato circa quattro volte più grave dell’attacco hacker a Bybit del febbraio 2025, che ammontava a 1,5 miliardi di dollari e che in precedenza deteneva il primato per il più grande furto di criptovalute mai registrato.
Binance conferma un attacco record da 6,3 miliardi di dollari alle criptovalute
I primi segnali di attività sospette sono emersi quando il ricercatore blockchain Spreek ha individuato trasferimenti insoliti provenienti da un portafoglio Ethereum associato a Binance. In un post su X, Spreek ha segnalato che le risorse erano state trasferite a un indirizzo di nuova creazione tramite un’interazione con uno smart contract, presumibilmente finanziata utilizzando Tornado Cash, un protocollo di mixing di criptovalute.
Il ricercatore ha successivamente osservato che i portafogli collegati alle transazioni sospette vendevano USDT di Tether tramite exchange decentralizzati. In seguito, la piattaforma di analisi blockchain Arkham Intelligence ha identificato diversi portafogli raggruppati sotto l’etichetta “binance-hacker-1029”, che detenevano complessivamente circa 5,84 miliardi di dollari in asset digitali.
Tuttavia, la cifra fornita da Arkham rifletteva le risorse detenute in quei portafogli piuttosto che una stima verificata dell’importo totale sottratto. Anche il cofondatore di Binance, Changpeng Zhao, ha commentato l’incidente su X, indicando che le transazioni sembravano essere collegate a una violazione della sicurezza.
Zhao aveva inizialmente riferito che Tether e Circle avevano congelato rispettivamente circa 971 milioni e 823 milioni di dollari in asset associati all’attività sospetta. Aveva inoltre espresso fiducia nel fatto che gli utenti Binance coinvolti avrebbero visto i propri fondi interamente coperti. Binance ha successivamente confermato la violazione e ha annunciato i propri piani per risarcire gli utenti tramite il fondo SAFU e le risorse aziendali.
Tether e Circle congelano miliardi di asset collegati all’attacco
Gli emittenti di stablecoin Tether e Circle hanno svolto un ruolo significativo nel limitare l’accesso ai fondi collegati all’attacco a Binance. La società di sicurezza blockchain Blockaid ha riferito che la sua indagine iniziale aveva individuato circa 3,3 miliardi di dollari in trasferimenti sospetti che coinvolgevano portafogli associati a Binance su Ethereum, Arbitrum e Avalanche.
Con il progredire delle indagini, Tether e Circle hanno annunciato di aver congelato complessivamente oltre 2,36 miliardi di dollari in stablecoin collegate all’incidente. Il CEO di Circle, Jeremy Allaire, ha confermato che la società aveva congelato oltre 800 milioni di dollari in USDC in collaborazione con le autorità di polizia.
Allaire ha inoltre indicato che Circle avrebbe continuato a collaborare alle indagini sui trasferimenti non autorizzati. Poco dopo, il CEO di Tether, Paolo Ardoino, ha annunciato che la società aveva limitato l’accesso a oltre 1,567 miliardi di dollari in USDT associati alla violazione. «Proteggere il settore e i nostri partner è la nostra priorità principale», ha scritto Ardoino.
Il congelamento di queste risorse rientrava in uno sforzo più ampio che ha coinvolto Binance, società di sicurezza blockchain ed emittenti di stablecoin per limitare il movimento dei fondi collegati all’attacco. Binance ha successivamente dichiarato che circa 3 miliardi di dollari in risorse interessate erano stati congelati grazie al coordinamento con i partner blockchain.
Nonostante queste misure, l’incidente rappresenta una violazione della sicurezza delle criptovalute senza precedenti in termini di valore dichiarato delle risorse coinvolte.
L’incidente di Binance segue una violazione della sicurezza separata di Polymarket
L’attacco a Binance è avvenuto poche ore dopo che la piattaforma di mercati predittivi Polymarket aveva temporaneamente sospeso le negoziazioni a seguito di una violazione della sicurezza che ha coinvolto un fornitore di servizi di terze parti. Polymarket ha riferito che il problema era stato risolto e si è impegnata a rimborsare gli utenti colpiti dall’incidente.
La piattaforma ha successivamente confermato che i propri sistemi erano nuovamente pienamente operativi. Sebbene i due incidenti si siano verificati in un breve lasso di tempo, nei resoconti non è stato stabilito alcun collegamento tra di essi. La violazione subita da Binance supera di gran lunga i precedenti furti di criptovalute, compreso l’attacco del febbraio 2025 a Bybit, che ha comportato il furto di asset per circa 1,5 miliardi di dollari.
La portata dell’ultimo incidente evidenzia i rischi finanziari associati alle violazioni della sicurezza presso le principali piattaforme di criptovalute, anche se gli strumenti di monitoraggio della blockchain e gli emittenti di stablecoin forniscono meccanismi per identificare e limitare le transazioni sospette. L’impegno di Binance a coprire le perdite degli utenti attraverso il fondo SAFU e i fondi aziendali sarà una parte centrale della sua risposta mentre proseguono le indagini sull’attacco.
Fonti:
https://www.binance.com/en-TR/support/announcement/detail/c5a8729a97ac486d963784d96c5642d7
https://arkm.com/explorer/entity/21a94755-f604-45e5-9501-6542e23005e8
https://x.com/paoloardoino/status/2115918000373346709
https://x.com/spreekaway/status/2115904721856651382
