Blog

Un attacco informatico stimato in circa 6,3 miliardi di dollari ha colpito Binance. La piattaforma ha sospeso temporaneamente i prelievi e ha dichiarato che coprirà tutte le perdite derivanti dall’incidente. Binance ha inoltre comunicato di aver congelato circa 3 miliardi di dollari in asset compromessi.

Le cifre riguardano piani diversi della vicenda e non vanno sovrapposte: la stima complessiva dell’attacco, l’ammontare degli asset che Binance afferma di aver congelato e l’impegno annunciato a coprire le perdite non descrivono automaticamente lo stesso importo né definiscono, da soli, l’esito finale dell’incidente.

Le indagini preliminari indicano TraderTraitor, gruppo di hacker nordcoreano, come autore dell’attacco. Il gruppo è stato collegato anche al furto di 1,5 miliardi di dollari ai danni di Bybit. L’attribuzione relativa a Binance resta preliminare e non equivale a un accertamento definitivo.

L’episodio si è accompagnato a un calo delle principali criptovalute: Bitcoin è sceso sotto i 77.000 dollari, mentre Ethereum ha perso valore. Questi movimenti segnalano tensione nel mercato, ma le informazioni disponibili non consentono di attribuire l’intera variazione delle quotazioni al solo attacco. Prezzi, asset compromessi e fondi congelati sono dati diversi: il prezzo di Bitcoin o di Ethereum esprime il valore degli scambi in un dato momento, non quantifica né le somme sottratte né quelle eventualmente recuperabili.

La sospensione temporanea dei prelievi evidenzia il rilievo operativo di un incidente che coinvolge un grande intermediario della finanza digitale. Per gli utenti, la possibilità di trasferire gli asset dipende anche dal ripristino delle funzioni della piattaforma. L’annuncio di Binance sulla copertura delle perdite costituisce quindi un passaggio centrale, ma restano aperti gli sviluppi delle indagini, l’effettiva gestione degli asset congelati e il ritorno alla piena operatività dei prelievi.

Il caso riporta l’attenzione su un rischio concreto dei mercati digitali: un attacco a un’infrastruttura può avere effetti che vanno oltre l’evento tecnico, coinvolgendo l’accesso ai fondi e la fiducia degli operatori. Sulla base delle informazioni disponibili, non è possibile stabilire ulteriori responsabilità, tempi di recupero o conseguenze definitive per i clienti coinvolti.

Il 30 ottobre 2026 Bitcoin è sceso sotto i 78.000 dollari in una giornata segnata dall’attacco informatico a Binance. Il furto è stato stimato in 6,3 miliardi di dollari ed è indicato come il maggiore caso di frode nel settore delle criptovalute finora registrato. Per il mercato degli asset digitali, l’episodio riporta al centro un rischio che le fasi di espansione tendono a lasciare sullo sfondo: la sicurezza delle infrastrutture alle quali gli utenti affidano negoziazione e custodia.

Binance ha sospeso temporaneamente i prelievi e ha dichiarato di avere congelato circa 3 miliardi di dollari dei fondi coinvolti. L’exchange ha inoltre affermato che i fondi degli utenti sono al sicuro e che coprirà tutte le perdite con risorse proprie. Si tratta, per ora, di impegni comunicati dalla piattaforma: non definiscono autonomamente l’esposizione residua né sostituiscono gli esiti dell’indagine. Binance ha annunciato un rapporto tecnico dettagliato al termine degli accertamenti.

Le cifre richiedono una distinzione precisa. I 6,3 miliardi di dollari rappresentano la stima del valore sottratto, mentre i circa 3 miliardi riguardano fondi che Binance dichiara di essere riuscita a congelare. La distanza fra i due importi non permette di stabilire quali somme potranno essere recuperate, quali restino movimentabili o quale sarà il costo finale dell’incidente per l’exchange. Sono aspetti che dipenderanno dalla ricostruzione tecnica e finanziaria dell’attacco.

Il gruppo Lazarus, ritenuto legato alla Corea del Nord, è stato identificato come responsabile dell’operazione. L’attribuzione resta un elemento rilevante, ma non chiarisce da sola le modalità dell’intrusione, gli strumenti utilizzati, la durata dell’eventuale accesso ai sistemi né il percorso seguito dai fondi dopo il furto. Questi dettagli non sono stati resi disponibili e saranno centrali per comprendere le vulnerabilità emerse e la risposta della piattaforma.

La sospensione dei prelievi evidenzia il compromesso che si crea durante una crisi di sicurezza presso un intermediario centralizzato. Il blocco può servire a contenere ulteriori trasferimenti e a preservare le risorse coinvolte; nello stesso tempo, limita temporaneamente la possibilità degli utenti di disporre dei propri asset. In un exchange centralizzato, la piattaforma svolge funzioni operative essenziali per l’accesso al mercato e per la custodia. Quando tali funzioni subiscono un incidente, la rapidità dell’intervento diventa decisiva, ma la continuità del servizio può essere interrotta proprio per ragioni di protezione.

Il calo di Bitcoin sotto i 78.000 dollari va descritto come un movimento verificatosi nel contesto dell’attacco, senza presentarlo come prova di un rapporto causale esclusivo. Le quotazioni degli asset digitali dipendono da molteplici fattori, tra cui domanda e offerta, liquidità e posizionamento degli operatori. Un incidente che coinvolge un grande exchange può tuttavia accrescere l’incertezza sul rischio di controparte: il rischio, cioè, che un intermediario non riesca temporaneamente a garantire l’operatività o ad adempiere ai propri obblighi verso i clienti.

La tensione ha interessato anche il mercato azionario, con pressione al ribasso sulle azioni tecnologiche e una maggiore avversione al rischio tra gli investitori. Anche qui non è possibile ricavare dal solo andamento simultaneo una causa unica della debolezza dei listini. Il dato segnala però che un evento di sicurezza di queste dimensioni può inserirsi in un clima più ampio di cautela, nel quale gli investitori riducono l’esposizione alle attività percepite come più rischiose o sensibili all’innovazione tecnologica.

Per utenti e imprese, la vicenda richiama una differenza concreta tra proprietà di un asset e disponibilità operativa immediata. Conservare criptovalute presso un intermediario può semplificare l’accesso alla negoziazione e alle conversioni, ma espone anche alle conseguenze di procedure interne, interruzioni del servizio o incidenti di sicurezza. La custodia diretta riduce la dipendenza da un exchange, ma trasferisce al titolare la responsabilità della protezione delle credenziali necessarie a movimentare gli asset. Non è una scelta priva di rischi: cambiano il soggetto responsabile e il tipo di protezione richiesto.

L’impegno di Binance a coprire le perdite con fondi propri è quindi il punto più sensibile sul piano della fiducia. La sua effettiva tenuta potrà essere valutata solo con informazioni più complete sull’ammontare definitivo del danno, sulla quota congelata e sulle misure adottate dopo l’attacco. Il rapporto tecnico annunciato dovrà chiarire quanto accaduto senza anticipare conclusioni su componenti dell’infrastruttura che non sono state finora dettagliate.

L’episodio mostra che la crescita della finanza digitale non elimina la necessità di valutare la resilienza degli intermediari. La tecnologia blockchain può registrare trasferimenti sulle reti pubbliche, ma la tracciabilità non equivale automaticamente al recupero dei fondi, all’identificazione certa dei responsabili o al rimborso dei clienti. Nel caso Binance restano aperte le domande sulla protezione effettiva degli utenti durante la sospensione dei prelievi, sul recupero delle somme coinvolte e sulla capacità dell’exchange di rispettare l’impegno dichiarato. La risposta sarà giudicata non soltanto per le somme recuperate, ma anche per la chiarezza con cui verranno spiegate le vulnerabilità e le contromisure adottate.

Binance ha subito il 29 ottobre 2026 un attacco informatico con il furto di circa 6,3 miliardi di dollari in criptovalute. Per valore sottratto, l’episodio viene indicato come il più grande furto nella storia del settore degli asset digitali.

La risposta finanziaria comunicata da Binance si concentra sulla tutela dei saldi dei clienti. La società ha messo da parte oltre 6,34 miliardi di dollari di risorse aziendali per coprire le perdite e ripristinare tali saldi, senza intaccare i fondi degli utenti. I due importi non descrivono quindi la stessa voce: il primo riguarda il valore approssimativo delle criptovalute sottratte, il secondo le risorse aziendali destinate alla copertura delle perdite.

L’incidente ha avuto anche un effetto immediato sull’operatività della piattaforma. Binance ha sospeso temporaneamente i prelievi per svolgere controlli di sicurezza, mentre i depositi sono rimasti attivi. La sospensione dei prelievi mostra il rilievo operativo di un attacco di questa dimensione: la protezione dell’infrastruttura e il ripristino della piena operatività diventano parte della gestione dell’emergenza, insieme alla copertura economica delle perdite.

Le prime indagini hanno suggerito un possibile coinvolgimento del gruppo di hacker nordcoreano Lazarus. Si tratta di un’ipotesi investigativa e non di un’attribuzione definitiva. Il dossier non fornisce ulteriori elementi sulle modalità dell’attacco né sul percorso seguito dagli asset sottratti; per questo non è possibile ricostruire la dinamica tecnica dell’operazione o stabilire responsabilità conclusive.

Parallelamente, Binance ha collaborato con partner del settore e forze dell’ordine per congelare circa 3 miliardi di dollari in asset rubati. Questa cifra è separata dalle riserve aziendali impiegate per ripristinare i saldi dei clienti e non va confusa con gli oltre 6,34 miliardi di dollari accantonati dalla società. Il congelamento riguarda una parte degli asset sottratti, ma non equivale di per sé alla loro restituzione definitiva.

Il caso riunisce tre aspetti che incidono sulla fiducia nelle piattaforme di asset digitali: la sicurezza dell’infrastruttura, la continuità dell’accesso ai servizi e la capacità finanziaria dell’operatore di fronte a una perdita eccezionale. Nel caso di Binance, la disponibilità di risorse aziendali destinate al ripristino dei saldi ha evitato che la copertura indicata gravasse sui fondi degli utenti. Resta però aperta la questione dell’esito delle indagini, incluso l’eventuale recupero degli asset congelati e l’accertamento della responsabilità dell’attacco.

Per clienti, imprese e operatori che utilizzano piattaforme centralizzate, l’episodio mette in evidenza quanto la custodia e la gestione degli incidenti siano elementi concreti del rapporto con un intermediario. L’ampiezza delle perdite e la successiva sospensione temporanea dei prelievi mostrano che la sicurezza non è soltanto una caratteristica tecnica: è una condizione che incide sulla disponibilità dei servizi e sulla tenuta della fiducia quando un’infrastruttura viene compromessa.

Canton Strategic Holdings (CNTN) ha annunciato un accordo con TSV LLC per rendere disponibili le proprie azioni ordinarie su una piattaforma di trading tokenizzata basata sulla rete Canton. L’avvio delle negoziazioni è previsto per il 2 novembre 2026. L’operazione riguarda quindi le azioni della società, rappresentate e scambiate attraverso un’infrastruttura tokenizzata, non l’emissione di un nuovo criptoasset.

Il modello indicato è quello della tokenizzazione sponsorizzata dall’emittente: è Canton Strategic Holdings a sostenere l’iniziativa relativa ai propri titoli. Secondo l’annuncio, questa struttura evita il processo di obiezione di 30 giorni previsto per terze parti non affiliate. TSV LLC potrebbe così avviare il trading tokenizzato prima dell’iniziativa della joint venture tra OKX e ICE, prevista nel nuovo framework della Securities and Exchange Commission statunitense.

La distinzione procedurale descritta dall’azienda non equivale però a un’esenzione generale dalle regole applicabili ai titoli. Né chiarisce da sola quali tutele, modalità di accesso o condizioni operative saranno disponibili agli investitori. La tokenizzazione può cambiare il modo in cui un’azione viene emessa, registrata e trasferita, ma non definisce automaticamente la titolarità dei diritti, la trasferibilità del titolo, la custodia o la liquidità degli scambi.

Le azioni tokenizzate dovrebbero essere emesse da Fairmint, indicata come agente di trasferimento on-chain. TSV LLC dovrebbe invece ospitare le negoziazioni tramite il protocollo Tradecraft sulla rete Canton. L’architettura annunciata separa dunque almeno sul piano funzionale l’emissione e la registrazione del titolo dalla sede in cui avvengono gli scambi, pur collocando entrambe le attività sulla stessa infrastruttura di rete.

L’annuncio richiama inoltre l’esenzione all’innovazione della SEC, alla quale viene collegata la possibilità di negoziare senza interruzioni, 24 ore su 24 e sette giorni su sette, con regolamento atomico. Quest’ultimo indica un meccanismo nel quale il trasferimento del titolo e quello del corrispettivo avvengono insieme oppure non avvengono. Il suo impiego mira a evitare che una sola parte della transazione sia completata; le condizioni effettive dipenderanno tuttavia dalle regole della piattaforma e dalle modalità con cui il sistema verrà applicato.

L’estensione dell’orario di negoziazione rappresenta una differenza rispetto ai mercati azionari organizzati attorno a finestre temporali definite. Un mercato disponibile in via continuativa non implica però, di per sé, scambi costanti: la liquidità resta legata alla presenza di acquirenti e venditori e alle condizioni con cui gli operatori possono accedere alla piattaforma.

Per chi detiene o intende acquistare le azioni, la novità riguarda soprattutto l’infrastruttura di emissione, registrazione e trasferimento. La rappresentazione tokenizzata non modifica automaticamente il valore economico del titolo né elimina i rischi legati al prezzo, alla liquidità, al funzionamento tecnico o alle controparti coinvolte. Il calendario indicato fissa al 2 novembre 2026 il primo banco di prova dell’iniziativa: sarà allora possibile osservare l’avvio del modello annunciato per le azioni ordinarie di Canton Strategic Holdings.