Chainalysis e TRM Labs hanno collegato l'hack da 6,3 miliardi di dollari di Binance a TraderTraitor, un'unità associata alla Corea del Nord. Se confermato su quella scala, il furto sarebbe il più grande hack crypto mai registrato. Chainalysis ha stimato il totale rubato in 6,4 miliardi di dollari, mentre Binance ha riportato circa 6,3 miliardi di dollari in asset colpiti.
Come sono usciti i fondi
Gli asset hanno iniziato a muoversi dai wallet hot di Binance su più blockchain intorno alle 16:20 ora della costa orientale degli Stati Uniti del 29 ottobre. L'attaccante ha utilizzato un wallet operativo finanziato tramite Tornado Cash per inviare autorizzazioni firmate che hanno permesso a un hot wallet di Binance di eseguire codice distribuito dall'attaccante, per poi trasferire gli asset verso indirizzi controllati. L'indagine iniziale di Binance indica un laptop compromesso di un ingegnere che ha dato all'attaccante accesso a un container di servizio e ha consentito prelievi non autorizzati. L'exchange ha dichiarato di non aver trovato prove di una fuga di chiavi private dei wallet. I blocchi sono iniziati alle 17:14 ora della costa orientale, meno di un'ora dopo i primi deflussi.
L'eccezione delle stablecoin
L'attaccante ha scambiato 325 milioni di dollari in stablecoin con 285 milioni di dollari in ETH in circa 20 minuti, per poi inviare i restanti 175 milioni di dollari a wallet di transito. Questa mossa non è sfuggita agli emittenti. Il CEO di Tether, Paolo Ardoino, ha dichiarato che l'azienda ha congelato oltre 1,567 miliardi di dollari in USDT. Il co-fondatore e CEO di Circle, Jeremy Allaire, ha affermato che Circle ha congelato oltre 800 milioni di dollari in USDC in coordinamento con le forze dell'ordine. Il CEO di First Digital, Vincent Chok, ha dichiarato che gli FDUSD rubati nell'attacco sono stati congelati. Binance afferma che circa 3 miliardi di dollari sono stati congelati onchain in totale, e che gli asset congelati e protetti restano soggetti a verifica.
La copertura di Binance
L'exchange dichiara di aver riservato oltre 6,34 miliardi di dollari di fondi aziendali per coprire l'incidente. Circa 5 miliardi sono detenuti negli stessi asset token che sono stati colpiti, e il resto viene acquistato attraverso canali di mercato e OTC. Binance prevede di pubblicare una Proof of Reserves aggiornata. Reuters, citando una persona vicina alla questione, ha riportato che Binance sta collaborando con l'FBI e il Secret Service degli Stati Uniti. L'ex CEO Changpeng Zhao, che non dirige più l'exchange ma rimane un azionista chiave, ha scritto su X: 'Sembra proprio un hack.'
Una vendita con compagnia
Bitcoin è sceso verso i 76.000 dollari venerdì mattina prima di essere scambiato vicino ai 77.400 dollari e stabilizzarsi intorno ai 76.700 dollari al momento della scrittura. Le liquidazioni totali di mercato hanno raggiunto 1,5 miliardi di dollari, con bitcoin che rappresenta 468 milioni di dollari ed ether 358 milioni di dollari. Le posizioni long hanno subito la maggior parte delle perdite. Il danno non è stato limitato ai mercati spot. La piattaforma di scommesse decentralizzata Polymarket ha sospeso il trading internazionale dopo che gli hacker hanno prosciugato oltre 2,6 milioni di dollari dai conti degli utenti, un colpo che è arrivato insieme alla svendita di Binance. L'incidente di Binance supera anche l'hack da 1,5 miliardi di dollari di Bybit del 2025, attribuito a hacker nordcoreani.
Previsioni di prezzo e nuovi obiettivi
Geoffrey Kendrick di Standard Chartered ha scritto che l'azione negativa sul prezzo potrebbe avere ulteriori sviluppi e che si formerà una nuova base dopo lo sblocco degli asset e l'emergere di maggiori dettagli. Ha sostenuto che l'incidente potrebbe accelerare un passaggio verso gli exchange decentralizzati — una previsione che si scontra in modo imbarazzante con l'interruzione di Polymarket, anche se i due eventi non sono la stessa cosa. Chainalysis, nel frattempo, ha avvertito che i truffatori si stanno spacciando per l'azienda, incluso offrendo servizi di recupero fondi e reclutamento, e ha affermato che le vittime dovrebbero trattare con cautela le offerte di recupero non richieste.
La domanda aperta è la verifica. Binance ha dichiarato che gli asset congelati e protetti devono ancora essere controllati, e la sua Proof of Reserves aggiornata sarà la prima rendicontazione pubblica di quanto dei 6,34 miliardi di copertura sia effettivamente in atto. Fino a quel momento, la cifra di 6,3 miliardi è di Binance, e quella di 6,4 miliardi è di Chainalysis.
