Binance dichiara un attacco da 6,3 miliardi di dollari e sospende depositi e prelievi

Binance, il maggiore exchange di criptovalute al mondo per volumi di scambio, ha confermato il 29 ottobre 2026 un incidente di sicurezza. Secondo una comunicazione dell'azienda l'impatto totale stimato si aggira sui 6,3 miliardi di dollari, circa 5,5 miliardi di euro. Binance ha sospeso temporaneamente depositi e prelievi mentre svolge verifiche, fa congelare fondi e collabora con le autorita investigative. Se la cifra verra confermata, si tratterebbe del piu grande furto di criptovalute finora; il record precedente era l'attacco a Bybit da circa 1,5 miliardi di dollari di febbraio 2025.

Sulle cause non e ancora tutto chiaro. L'indagine preliminare di Binance indica che sarebbe stato compromesso il laptop di un DevOps engineer, dopo di che una parte non autorizzata ha ottenuto accesso a un cosiddetto service container e da li ha avviato prelievi non autorizzati. Binance afferma di non aver trovato indizi di una fuga di chiavi private dai wallet e ha annunciato un'analisi tecnica dettagliata una volta accertati i fatti. Gli esperti che giovedi sera hanno seguito le transazioni sulla blockchain sono arrivati a una cifra inferiore alla stima fornita poi dalla stessa Binance. Chi c'e dietro l'attacco non e stato accertato.

Che cos'e un hot wallet e cosa significa congelare?

Le piattaforme crypto tengono una parte dei fondi in un hot wallet: un wallet collegato a internet, in modo che i prelievi dei clienti possano essere elaborati subito. E pratico, ma significa anche che quel wallet e raggiungibile dalla rete. La parte maggiore dei fondi si trova di norma in cold storage, offline e quindi piu difficile da raggiungere. In questo incidente, secondo le informazioni disponibili, si tratta di fondi provenienti da hot wallet.

Una parte dei fondi sottratti e stata congelata. Questo e possibile perche alcune monete hanno un emittente in grado di bloccare indirizzi: Tether ha bloccato oltre 1,56 miliardi di dollari in USDT e Circle oltre 800 milioni di dollari in USDC. Insieme ai suoi partner blockchain, Binance arriva a circa 3 miliardi di dollari di fondi congelati. Con le monete senza emittente centrale, come ether, non funziona: i fondi gia convertiti restano fuori dalla portata di un blocco di questo tipo. E una delle ragioni per cui l'importo congelato risulta inferiore all'impatto totale stimato. Alcuni protocolli DeFi, tra cui Aave e Kamino, hanno sospeso in via precauzionale parti dei propri servizi.

Binance sostiene che i fondi degli utenti sono al sicuro e che coprira tutte le perdite attingendo al proprio fondo SAFU e a risorse aziendali. A chiusura degli interventi la piattaforma intende pubblicare un rendiconto aggiornato delle proprie riserve. Changpeng Zhao, fondatore e principale azionista ma non piu nella gestione, ha scritto su X che sembra effettivamente trattarsi di un attacco a Binance e che si aspetta la copertura integrale dei fondi degli utenti. Le quotazioni di bitcoin, ether e BNB sono scese nettamente dopo la notizia e nelle ore successive hanno recuperato in parte.

Che cosa significa per gli utenti in Italia?

Binance non dispone di un'autorizzazione MiCAR nell'Unione europea. L'azienda ha ritirato la propria domanda in Grecia nel giugno 2026 e all'ultima verifica non risulta nel registro ESMA dei prestatori di servizi per le cripto-attivita autorizzati. Dalla fine dei periodi di transizione nazionali, il 1 luglio 2026, solo i fornitori con tale autorizzazione possono servire clienti nell'UE. Binance ha dichiarato di non voler lasciare l'Europa e di volere presentare una nuova domanda in un altro Stato membro, senza indicare un paese o una data.

Le piattaforme che trovi su Trust Your Coin hanno un'autorizzazione MiCAR. In base a MiCAR devono tenere i fondi dei clienti separati dal patrimonio aziendale e sono sottoposte alla vigilanza di un'autorita nazionale. Non e la stessa cosa di una garanzia: un'autorizzazione non esclude un attacco informatico, un malfunzionamento o una perdita, e anche fornitori autorizzati sono stati colpiti in passato da incidenti di sicurezza. Cio che la vigilanza cambia davvero sono i requisiti su come i fondi vanno custoditi e il fatto che esista un'autorita a cui un fornitore deve rendere conto.

Indipendentemente dalle notizie su Binance, il 29 ottobre Bitvavo ha sospeso la negoziazione di tredici monete minori: AR, CKB, DCR, FLOW, IOTX, JST, MINA, ONE, ONG, ONT, ORDI, POLYX e THETA. La piattaforma indica come motivo le attuali condizioni di mercato, comunica che i fondi degli utenti sono al sicuro e che le altre monete e funzioni non sono interessate. Bitvavo non ha indicato ulteriori cause e non collega l'episodio all'incidente di Binance; sulla base delle informazioni disponibili un collegamento di questo tipo non e quindi accertabile. Per le altre piattaforme presenti su Trust Your Coin, al momento della pubblicazione non risultano segnalazioni di conseguenze legate a questo incidente.

Chi vuole sapere se la propria piattaforma e stata interessata puo seguire la sua pagina di stato: e li che i fornitori segnalano malfunzionamenti, interruzioni e manutenzioni. Una panoramica delle piattaforme e delle loro condizioni e disponibile nella nostra panoramica delle piattaforme crypto.

Questo articolo ha finalita informative e non costituisce consulenza finanziaria.