L’attacco a Binance da 6,3 miliardi di dollari: i fondi degli utenti sono al sicuro e cosa succederà ora?

Informazioni aggiornate al 30 ottobre 2026. Le stime sul recupero e la disponibilità dei servizi potrebbero cambiare.

Il 29 ottobre due incidenti di sicurezza hanno colpito piattaforme di criptovalute, ma la loro portata è stata molto diversa. Polymarket ha sospeso temporaneamente le negoziazioni dopo la compromissione di un fornitore terzo. Binance ha successivamente reso noto un incidente di sicurezza stimato in 6,3 miliardi di dollari, potenzialmente il più grande furto di criptovalute mai registrato.

Binance afferma che si farà carico delle perdite e proteggerà i fondi dei clienti. È una rassicurazione significativa, ma non significa che i prelievi siano immediatamente disponibili, che gli asset rubati siano stati recuperati o che i prezzi delle criptovalute non possano scendere ulteriormente.

Comprendere queste distinzioni aiuta a separare le preoccupazioni legittime dal panico.

Che cosa è successo a Binance?

Secondo l’indagine preliminare di Binance, è stato compromesso il computer portatile di un ingegnere DevOps, responsabile del supporto all’infrastruttura tecnica dell’azienda. L’aggressore potrebbe aver sfruttato quell’accesso per entrare in un ambiente software interno e disporre prelievi non autorizzati.

L’azienda afferma di non aver trovato prove della divulgazione delle chiavi private dei wallet, che autorizzano le transazioni in criptovaluta. Tuttavia, proteggere le chiavi non basta se un aggressore può manipolare i sistemi autorizzati a richiedere transazioni.

La spiegazione è ancora preliminare. Binance ha promesso un’analisi tecnica a posteriori dell’incidente, ma la sequenza completa delle falle non è stata ancora accertata pubblicamente.

Inizialmente Binance ha sospeso depositi e prelievi e revocato l’autorizzazione dell’indirizzo interessato. Nel suo successivo aggiornamento ufficiale, afferma che i depositi funzionano normalmente, mentre i prelievi restano sospesi durante un intervento complessivo di rafforzamento della sicurezza. Prevede di ripristinare i prelievi entro 48 ore, ma si tratta di una stima, non di una garanzia.

Che cosa è successo a Polymarket?

La piattaforma internazionale di Polymarket ha subito un incidente distinto, che ha coinvolto un fornitore terzo. L’azienda ha limitato temporaneamente l’attività, individuato e risolto il problema e segnalato il caso alle forze dell’ordine.

La cronologia ufficiale degli incidenti di Polymarket riporta un’interruzione di circa un’ora il 29 ottobre e promette di risarcire integralmente i clienti interessati. I ricercatori hanno riferito perdite comprese tra circa 2,5 e 2,7 milioni di dollari, ma, nelle dichiarazioni esaminate, Polymarket non aveva confermato un totale complessivo delle perdite.

Non vi sono elementi accertati che giustifichino di considerare i due incidenti come un unico attacco coordinato. La lezione comune è che le normali tecnologie aziendali, compresi i dispositivi dei dipendenti e i fornitori di servizi esterni, possono diventare una via d’accesso agli asset finanziari.

I fondi dei clienti sono al sicuro?

Binance afferma che coprirà tutte le perdite utilizzando il proprio fondo Secure Asset Fund for Users, noto come SAFU, e le risorse aziendali. I clienti hanno quindi un impegno esplicito a essere rimborsati, anziché un annuncio secondo cui i loro saldi verranno ridotti.

Eppure, spesso la parola «sicuri» finisce per condensare tre domande diverse.

La promessa di rimborso riduce il rischio di perdite dirette per i clienti. Resta comunque necessario che l’azienda la attui concretamente e disponga di risorse finanziarie sufficienti. Binance ha inoltre promesso di aggiornare la prova delle riserve una volta completati gli interventi correttivi.

Questa comunicazione sarà utile, ma i soli saldi degli asset non bastano a delineare la situazione finanziaria complessiva di un’azienda. È importante distinguere gli asset dei clienti custoditi dall’azienda dal capitale aziendale disponibile per assorbire le perdite.

La risposta del settore

Gli emittenti di stablecoin e gli investigatori blockchain si sono attivati per contenere i danni. Tether e Circle hanno congelato ingenti quantità di token interessati, mentre Binance ha coinvolto le forze dell’ordine e i partner di intelligence.

Il congelamento impedisce a determinati asset di essere trasferiti ulteriormente. Può migliorare sensibilmente le prospettive di recupero, ma prima che gli asset tornino al legittimo proprietario potrebbero essere necessari ulteriori passaggi legali e operativi.

Non si dovrebbe nemmeno sottrarre automaticamente 3 miliardi di dollari da 6,3 miliardi e definire la differenza la perdita finale di Binance. Le valutazioni, i recuperi e la portata degli asset interessati devono ancora essere verificati.

La risposta mette in luce anche un compromesso: i controlli centralizzati presenti in alcune stablecoin possono contribuire a contenere i furti. Queste protezioni non si applicano in modo uniforme a tutte le criptovalute.

Alcuni dei più grandi attacchi informatici nel settore delle criptovalute

Questi importi indicativi, riportati nei titoli, descrivono gli asset coinvolti o sottratti, non le perdite definitive non recuperate. Le valutazioni storiche variano:

• Binance, 2026: impatto stimato di circa 6,3 miliardi di dollari, con le operazioni di recupero ancora in corso.
• Bybit, 2025: circa 1,5 miliardi di dollari sottratti, secondo l’indagine dell’FBI.
• Ronin, 2022: da circa 615 a 625 milioni di dollari sottratti dal suo bridge.
• Poly Network, 2021: sottratti circa 611 milioni di dollari, in gran parte restituiti in seguito.

Continuerà la fase di ribassi sui mercati?

Durante le vendite di giovedì, Bitcoin è sceso sotto i 77.000 dollari, Ether ha perso circa il 5,7% e BNB, legato a Binance, ha ceduto circa l’8%.

Naturalmente sono possibili ulteriori ribassi, ma dichiarare che il crollo si protrarrà a lungo o che il minimo è stato raggiunto andrebbe oltre quanto dimostrano i dati.

La promessa di Binance di rimborsare le perdite dovute al furto riguarda i fondi sottratti. I prezzi di mercato risentono anche della fiducia, della liquidità disponibile, del ricorso al credito e delle aspettative sulle vendite future. Chi opera con denaro preso in prestito può subire liquidazioni forzate, che amplificano il calo iniziale anche quando i saldi dei clienti restano protetti.

I segnali più solidi di stabilizzazione sarebbero la riapertura dei prelievi nei tempi promessi, la normale restituzione dei fondi ai clienti, comunicazioni finanziarie credibili e l’assenza di prove di accessi non autorizzati ancora in corso.

Al contrario, ritardi ripetuti, restrizioni prive di spiegazione o nuovi obblighi finanziari giustificherebbero una maggiore preoccupazione. Dopo la riapertura, sarà particolarmente importante osservare l’attività di prelievo: trasferire le criptovalute a un altro custode non significa necessariamente venderle, anche se deflussi disordinati potrebbero mettere sotto pressione le operazioni.

Il peggio potrebbe essere passato sul piano operativo prima che su quello finanziario, o viceversa. Al momento non è dimostrata nessuna delle due ipotesi.

Questo potrebbe spingere gli investitori verso gli ETF?

Potrebbe accrescerne l’attrattiva, soprattutto dopo i problemi di ottobre con i wallet hardware, che hanno coinvolto dispositivi venduti tramite CryptoBilis. L’indagine di Bitquery ha stimato che siano stati sottratti 102 milioni di dollari da 335 wallet. Si tratta di una stima di un investigatore, non di un totale confermato dal produttore, e non dimostra che tutti i wallet hardware siano vulnerabili.

Per gli investitori che cercano un’esposizione ai prezzi, gli ETF spot di criptovalute evitano di dover gestire frasi di recupero, acquistare dispositivi sicuri e utilizzare direttamente account su piattaforme di scambio.

La responsabilità della custodia passa a fornitori professionali. Ciò non elimina tale responsabilità né protegge dai cali dei prezzi delle criptovalute. Restano importanti le commissioni, l’accesso ai servizi di intermediazione e le modalità di custodia del fondo.

BlackRock illustra questa opportunità commerciale con il suo iShares Bitcoin Trust ETF. Nei suoi documenti informativi riconosce esplicitamente i rischi legati alla custodia e alla sicurezza. Le azioni di BlackRock (BLK ) offrono un’esposizione a un’attività diversificata di gestione patrimoniale, anziché alla proprietà diretta di bitcoin.

Un passaggio agli ETF resta un esito plausibile, non una conseguenza dimostrata di questo episodio. Afflussi costanti nei fondi costituirebbero una prova più solida delle reazioni sui social media.

A cosa prestare attenzione adesso?

Le priorità immediate sono il ripristino verificato dei servizi, l’erogazione dei rimborsi e una spiegazione credibile di come le transazioni non autorizzate abbiano superato i controlli interni.

I clienti dovrebbero utilizzare i canali ufficiali e diffidare dei messaggi non richiesti che promettono compensazioni o invitano a effettuare prelievi d’emergenza. Per richiedere un rimborso non si dovrebbe mai dover cedere la frase di recupero del wallet.

Questi episodi dimostrano gravi carenze nelle infrastrutture finanziarie. Da soli, non dimostrano che la rete sottostante di Bitcoin abbia avuto un malfunzionamento né che Binance sia insolvente. Le rassicurazioni dovrebbero basarsi su prelievi completati e prove finanziarie verificabili, mentre le promesse dell’azienda andrebbero considerate impegni da monitorare.