Binance afferma di aver accantonato oltre 6,34 miliardi di dollari per coprire le perdite dell'hack

Cosa è successo?

Secondo il sito The Defiant, l'exchange Binance ha dichiarato di aver destinato oltre 6,34 miliardi di dollari a copertura delle perdite derivanti da un vasto hack. Di questa somma, 5 miliardi di dollari sarebbero già detenuti direttamente nei token interessati dall'attacco. I prelievi sull'exchange restano sospesi durante le indagini e la revisione di sicurezza.

Secondo il sito CoinDesk, l'incidente risale al 30 ottobre 2026 e la sua portata (circa 6,3 miliardi di dollari) lo rende uno dei casi più grandi nella storia degli exchange di criptovalute.

Come si è svolto l'attacco?

Secondo il sito Decrypt, l'amministratore delegato di Binance Richard Teng ha descritto l'attacco come un'operazione complessa, non un'azione isolata. Ha letteralmente affermato che non si è trattato di un singolo passaggio di tipo "one-click". Inoltre, secondo Decrypt, Binance ha individuato "ulteriori punti di violazione" (additional points of breach), il che suggerisce che il vettore dell'attacco fosse più ampio di quanto inizialmente sembrasse.

Decrypt riferisce anche che è stato possibile congelare circa 3 miliardi di dollari. Si tratta di una distinzione importante: i fondi congelati non sono la stessa cosa della riserva dell'exchange. Il congelamento riguarda i fondi effettivamente sottratti, mentre la riserva di oltre 6,34 miliardi di dollari è il capitale con cui Binance intende coprire le perdite.

Perché è salito il prezzo di RUNE?

Cointelegraph ha osservato che il token RUNE del protocollo THORChain, dopo l'hack, è cresciuto del 13 percento. THORChain è un protocollo decentralizzato per lo scambio di asset tra diverse blockchain (cross-chain). In passato, secondo Cointelegraph, è stato utilizzato da hacker nordcoreani per spostare fondi rubati dagli exchange Bybit e Bitget, il che ha portato ad appelli affinché il protocollo intervenisse in casi simili.

La connessione tra il movimento del prezzo di RUNE e questo specifico hack è una correlazione temporale descritta da Cointelegraph. Dalle fonti disponibili non emerge alcuna attribuzione confermata di colpa a un gruppo specifico, né che i fondi sottratti a Binance siano passati proprio attraverso THORChain. Questo per ora resta non verificato.

Quale impatto ha avuto sul mercato più ampio?

Secondo il sito CoinDesk, l'hack si è aggiunto a un clima di mercato già nervoso. CoinDesk lo cita nel contesto di una vendita più ampia, in cui l'indice QQQ (che segue i titoli tecnologici) è sceso di oltre il 2 percento, a cui ha contribuito anche il crollo delle azioni di Intel e i timori sulla spesa per l'intelligenza artificiale. L'hack non è stato dunque l'unico fattore, ma uno dei diversi che hanno scosso il mercato in quella giornata.

Riepilogo dei numeri

Cosa non sappiamo ancora

Sulla base delle fonti disponibili non è certo chi esattamente sia dietro l'attacco, come esattamente si sia svolto, né quale sia la differenza netta finale tra la somma sottratta e ciò che si riuscirà a recuperare o a coprire con la riserva. Teng parla di "ulteriori punti di violazione", quindi la portata finale potrebbe ancora essere precisata. Non è inoltre confermato quando Binance ripristinerà i prelievi.

A cosa prestare attenzione in casi simili

Negli annunci del tipo "abbiamo una riserva per coprire le perdite" conviene distinguere tre cose: quanto è stato rubato, quanto si è riusciti a congelare o restituire, e quanto l'exchange documenta con capitale proprio. Un segnale verificabile è di solito se l'exchange pubblica una prova delle riserve (proof of reserves) e se e quando ripristina i prelievi. Questi sono punti controllabili in base ai quali col tempo si possono valutare le affermazioni dell'exchange.