Attacco a Binance del 29 ottobre 2026: sottratti circa 6,3 miliardi di dollari, secondo Binance

La sera del 29 ottobre 2026 alcuni attaccanti hanno sottratto a Binance, un exchange di criptovalute globale, cripto per un valore di circa 6,3 miliardi di dollari, secondo la stima della stessa Binance. Se i titoli ti hanno preoccupato, ecco cosa è confermato, di chi sono i vari numeri e cosa non si sa ancora.

In sintesi: cos’è successo nell’attacco hacker a Binance?

• La sera del 29 ottobre alcuni attaccanti hanno svuotato i wallet caldi di Binance. Binance stima la perdita in circa 6,3 miliardi di dollari; le società di analisi la collocano tra 6,36 miliardi (TRM Labs) e 6,43 miliardi di dollari (Elliptic).
• Il 31 ottobre l’FBI ha dichiarato che la responsabile era la Corea del Nord.
• Binance afferma che la perdita non ricadrà sugli utenti e che la sta coprendo con il proprio denaro.
• I prelievi sono stati sospesi il 29 ottobre e sono ripartiti per fasi il 1° novembre.
• Sono stati congelati tra circa 2,7 miliardi (TRM Labs) e circa 3 miliardi di dollari (Binance), quasi tutti in stablecoin.

Cosa è successo

Un wallet «caldo» (hot wallet) è la parte dei fondi di un exchange conservata online, così da poter pagare rapidamente i prelievi; un wallet «freddo» (cold wallet) è tenuto offline. La cronologia, in ora UTC:

• 29 ottobre, verso le 20:05: i wallet caldi di Binance sono stati compromessi, secondo Binance.
• Sera del 29 ottobre: Binance ha dichiarato che «i fondi degli utenti restano al sicuro» (traduzione nostra) e ha sospeso i prelievi.
• 30 ottobre: Binance ha dichiarato che l’incidente «potrebbe riguardare il portatile compromesso di un ingegnere DevOps» (traduzione nostra). In seguito ha detto di aver trovato «ulteriori punti di violazione» e «nessuna prova che le chiavi private dei wallet siano state divulgate» (traduzione nostra).
• 31 ottobre: l’FBI ha indicato la Corea del Nord.
• 1° novembre: i prelievi hanno cominciato a riaprire per fasi.

Una chiave privata è il codice segreto che controlla un wallet. La società di analisi Elliptic afferma che gli elementi raccolti suggeriscono che l’attaccante abbia indotto i sistemi stessi di Binance a firmare le transazioni, invece di rubare le chiavi. Binance non lo ha confermato e la causa all’origine non è confermata: al 2 novembre il rapporto tecnico dettagliato di Binance non era ancora stato pubblicato.

Quanto è stato sottratto, e secondo chi

La stima della stessa Binance è di circa 6,3 miliardi di dollari. Le società di analisi, che tracciano il denaro sulle blockchain, la collocano un po’ più in alto: TRM Labs a 6,36 miliardi di dollari, Chainalysis a circa 6,4 miliardi ed Elliptic a 6,43 miliardi. L’FBI parla di «oltre 6 miliardi di dollari» (traduzione nostra). Parte della differenza dipende dal momento: TRM, per esempio, valuta ogni asset nel momento in cui è stato sottratto.

TRM l’ha definito «il più grande furto di cripto mai registrato, circa quattro volte l’attacco hacker a Bybit da 1,5 miliardi di USD del febbraio 2025» (traduzione nostra).

Chi è stato: la posizione dell’FBI

Il 31 ottobre l’FBI ha dichiarato che la Corea del Nord «è stata responsabile del furto di oltre 6 miliardi di USD in asset virtuali» (traduzione nostra) ai danni di Binance, e che chiama questa attività «TraderTraitor». Binance non ha indicato alcun attaccante.

Cosa è successo al denaro dei clienti

Binance afferma che la perdita non ricadrà sugli utenti: «Binance assorbirà l’impatto finanziario di questi fondi rubati, non i nostri utenti» (traduzione nostra). Dice di aver accantonato oltre 6,34 miliardi di dollari di fondi aziendali, attingendo in parte al suo fondo SAFU, in parte al suo fondo assicurativo per i future e alla sua tesoreria aziendale.

Binance descrive il SAFU come «un fondo di riserva di emergenza istituito da Binance nel luglio 2018 per proteggere gli asset degli utenti in casi estremi» (traduzione nostra). È un fondo proprio di Binance, non un sistema legale di garanzia dei depositi o di indennizzo degli investitori nell’UE o negli Stati Uniti.

Secondo i conteggi di Binance, circa l’80% degli asset rubati era stato reintegrato il 30 ottobre, il 90% il 31 ottobre e circa il 95% il 1° novembre. CoinDesk ha fatto notare che i wallet caldi svuotati erano tra quelli che coprivano i saldi dei clienti. Quindi «i fondi degli utenti sono al sicuro» qui significa, secondo quanto riferisce la stessa Binance, che sta sostituendo le monete mancanti con denaro dell’azienda.

I prelievi sono stati riaperti dalle 06:00 UTC del 1° novembre su 15 reti. Nel suo aggiornamento del 2 novembre, Binance ha dichiarato che la fase successiva era prevista per il 3 novembre; altre reti erano ancora in attesa.

Perché è stato possibile congelare una parte delle monete

Una stablecoin è un token cripto pensato per mantenere un valore stabile rispetto a una valuta come il dollaro statunitense. Il suo emittente, come Tether (USDT) o Circle (USDC), può «congelare» i token a indirizzi specifici, così che non possano più essere spostati. Il nostro corso sulle stablecoin spiega come funziona.

I totali: circa 3 miliardi di dollari secondo Binance, circa 2,8 miliardi secondo Chainalysis, 2,85 miliardi congelati o sequestrati secondo Elliptic e circa 2,7 miliardi secondo TRM Labs.

Bitcoin e le altre monete native della propria blockchain non hanno un emittente che possa congelarle. Il 1° novembre Elliptic ha stimato che l’attaccante controlla ancora circa 3,25 miliardi di dollari che non possono essere congelati. E congelato non vuol dire restituito: per riavere il denaro di solito serve un’ordinanza del tribunale o un mandato di sequestro, e possono volerci mesi o anni, hanno detto alla CNBC analisti di TRM Labs e Chainalysis.

Come ha reagito il mercato

Misurando dalle 20:00 UTC del 29 ottobre, l’ultimo prezzo orario prima dell’attacco, i prezzi orari di CoinGecko mostrano Bitcoin (BTC) in calo di circa il 5,2% nel suo punto più basso, a 76.586 $ il 30 ottobre. Ethereum (ETH) ha perso circa il 6,1% nel suo punto più basso e BNB, il token della stessa Binance, circa il 6,6%. Bitcoin era già sceso da 81.692 $ in precedenza, sempre il 29 ottobre, quindi non tutto il movimento può essere attribuito all’attacco.

Cosa significa per te

Quando tieni cripto su un exchange, è l’exchange a custodirle per te. Dopo un furto, il tuo saldo dipende da quanto quell’exchange è in grado e disposto a coprire, e i prelievi possono fermarsi per giorni.

Per chi legge dall’UE: Binance non ha una licenza MiCA e non figura nel registro dell’ESMA, l’autorità di vigilanza sui mercati dell’UE, al 30 ottobre 2026. A giugno 2026 ha comunicato agli utenti di quattro Paesi dell’UE che dal 1° luglio 2026 avrebbe smesso di accettare nuove iscrizioni e limitato alcuni servizi, ha riferito CoinDesk. In una dichiarazione generale di giugno, l’ESMA ha affermato che i clienti di società cripto non autorizzate «non beneficiano delle tutele del MiCA, comprese le protezioni per le attività dei clienti» (traduzione nostra).

Attenzione ai messaggi di «rimborso»

Dall’attacco circolano false offerte di «risarcimento» rivolte agli utenti di Binance, ha riferito The Independent. Ma non tutte le offerte sono false: il 2 novembre Binance ha annunciato una promozione reale, da riscattare all’interno del proprio account Binance. Quindi controlla dove vedi un’offerta, non solo cosa dice:

• Apri l’app ufficiale o digita tu stesso l’indirizzo del sito ufficiale. Non usare i link contenuti in email, SMS o post sui social.
• Non condividere mai la tua password, la tua frase di recupero, le chiavi private o i codici monouso.
• Diffida di chiunque ti chieda una commissione per recuperare cripto perdute. L’IC3 dell’FBI afferma che «non chiederà mai un pagamento per recuperare fondi persi» (traduzione nostra).

Cosa puoi fare adesso

• Scopri come funzionano i wallet caldi e freddi in conservare le criptovalute.
• Esercitati a riconoscere le false offerte di rimborso nel nostro corso per riconoscere le truffe.
• Costruisci abitudini di sicurezza quotidiane con il corso introduzione alla sicurezza.
• Scopri cosa significa una licenza MiCA nel nostro corso sulle regole delle cripto nell’UE.

Le domande dei lettori

Il mio denaro su Binance è stato coinvolto?

Binance afferma che sarà lei, e non i suoi utenti, ad assorbire la perdita. Per il tuo account, controlla l’app o il sito ufficiali di Binance, non i link che ti vengono inviati.

Chi c’era dietro l’attacco?

Il 31 ottobre l’FBI ha dichiarato che la responsabile era la Corea del Nord, con l’etichetta «TraderTraitor».

Una parte delle cripto rubate è stata recuperata?

Una parte è stata congelata, soprattutto stablecoin, ma congelato non vuol dire restituito: per riaverla di solito serve un’ordinanza del tribunale o un mandato di sequestro.

I prezzi delle criptovalute possono salire e scendere bruscamente e potresti perdere in parte o del tutto il denaro che hai investito. Le criptovalute non sono coperte dalla tutela dei depositi. Questo articolo è a scopo formativo, non è consulenza finanziaria.