La più grande piattaforma di scambio di criptovalute al mondo — ha subito il più grande furto della storia del settore. In circa venti minuti gli attaccanti hanno svuotato hot wallet dell’exchange su dieci diverse blockchain, portando via asset per un valore stimato di 6,3 miliardi di dollari (circa 5,6 miliardi di euro).
Binance ha già bloccato circa 3 miliardi di dollari del bottino e ha assicurato che i fondi degli utenti sono al sicuro: le perdite saranno interamente coperte dal fondo di emergenza SAFU e dalle casse della società. L’azienda ha sospeso i prelievi e sta lavorando per ripristinare la normalità operativa.
Come è successo
Secondo la ricostruzione di TRM Labs, il primo movimento anomalo è partito sul XRP Ledger. Nei minuti successivi i wallet di Binance su Solana, Bitcoin, Tron ed Ethereum hanno iniziato a trasferire i saldi verso indirizzi controllati da un unico attaccante. Una seconda ondata, dopo mezzanotte, ha colpito anche Avalanche e Polygon.
La voce più pesante riguarda Ethereum (circa 3,8 miliardi di dollari), seguita da Bitcoin (18.270 BTC, pari a circa 1,47 miliardi) e Tron (circa 628 milioni). I portafogli colpiti erano hot wallet, cioè quelli collegati a internet e usati dall’exchange per gestire in tempo reale i prelievi dei clienti: più comodi, ma anche più esposti.
L’indagine preliminare di Binance punta a un portatile compromesso di un ingegnere DevOps. Da lì gli attaccanti avrebbero raggiunto un service container interno e inviato richieste di prelievo non autorizzate. L’exchange afferma di non aver trovato prove che siano state rubate le chiavi private dei wallet, ma la relazione tecnica completa arriverà solo a indagine conclusa.
Indagini
Le società di sicurezza specializzate attribuiscono l’operazione al gruppo TraderTraitor, la cellula d’élite degli hacker nordcoreani. Si tratta dello stesso gruppo indicato dall’FBI come responsabile del furto da 1,5 miliardi di dollari a Bybit nel febbraio 2025. Non ci sono ancora attribuzioni ufficiali da parte di governi e la Corea del Nord non ha commentato.
Binance dichiara di avere 335 milioni di utenti registrati e di custodire circa 162,8 miliardi di dollari. Prima dell’attacco gli asset in custodia ammontavano a circa 144 miliardi: la perdita corrisponde a circa il 4% del totale. La società ha ribadito che tutte le perdite saranno coperte.
