Venti minuti, dieci blockchain
Binance si è impegnata a coprire le perdite dei clienti dopo che un aggressore ha prosciugato circa 6,36 miliardi di dollari dai suoi portafogli il 29 ottobre. La maggior parte dei fondi è stata trasferita in circa 20 minuti a partire dalle 20:05 UTC, attraverso dieci reti tra cui Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Avalanche, Optimism, Base e Polygon.
L'exchange ha confermato un incidente di sicurezza e ha sospeso i prelievi su diverse reti mentre indagava. Nel fine settimana ha dichiarato che circa 3 miliardi di dollari degli asset rubati erano stati potenzialmente individuati e congelati presso altri exchange, sebbene non fosse chiaro quanto di ciò sarebbe stato recuperabile. Tether e Circle hanno congelato insieme circa 2,38 miliardi di dollari in saldi di stablecoin legati ai flussi.
Il più grande furto di criptovalute mai registrato
La società di analisi Chainalysis e altri ricercatori del settore lo hanno definito il più grande furto di criptovalute di sempre, circa quattro volte gli 1,5 miliardi di dollari sottratti a Bybit nel febbraio 2025. TRM Labs e diverse testate giornalistiche hanno attribuito l'attacco a TraderTraitor, un gruppo legato alla Corea del Nord, sebbene Binance non abbia confermato l'attribuzione.
Il co-CEO di Binance Richard Teng ha dichiarato che l'indagine della società non ha ancora identificato gli aggressori. L'exchange ha affermato che i saldi degli utenti saranno ripristinati integralmente e che pubblicherà un resoconto più completo di quanto accaduto una volta completate le analisi forensi.
Cosa significa per il settore
La violazione arriva su un mercato già sotto pressione. I prezzi delle criptovalute erano in calo per tutto ottobre mentre gli investitori mettevano in dubbio i rendimenti delle ingenti spese per l'intelligenza artificiale, e l'attacco ha fornito agli scettici un altro argomento. Gli accordi di custodia, la copertura assicurativa e la concentrazione degli asset su un singolo exchange sono tornati al centro del dibattito.
Le autorità di regolamentazione in diverse giurisdizioni dovrebbero chiedere come l'aggressore abbia spostato fondi attraverso dieci catene senza attivare i meccanismi di sicurezza. Per gli utenti comuni, la questione pratica è l'accesso ai prelievi. Binance ha ripristinato il servizio su alcune reti e afferma che le altre seguiranno a tappe man mano che i controlli saranno completati.