Binance violata: rubati $5,6 miliardi

Binance indaga su una violazione dopo ingenti trasferimenti dai wallet dell’exchange la sera del 29 ottobre. Secondo una stima preliminare di Cyprus Inform, il valore degli asset trasferiti potrebbe aggirarsi intorno a $5,6 miliardi.

Il fondatore dell’exchange, Changpeng Zhao (CZ), ha dichiarato che l’accaduto sembra una violazione e ha assicurato che i fondi degli utenti sono al sicuro. Ha precisato di non essere più alla guida di Binance, ma che, in qualità di azionista, si aspetta che i fondi dei clienti siano coperti integralmente. La società ha dichiarato di stare indagando su un potenziale problema di sicurezza.

Che cosa è successo

Le prime operazioni di grande entità su Ethereum sono avvenute alle 20:24 UTC. Da un indirizzo indicato su Etherscan come Binance 14 sono stati trasferiti circa 167. 464 ETH e 63 token, tra cui circa 1,6 miliardi di USDT. Ventiquattro secondi dopo, il wallet Binance 16 ha inviato allo stesso destinatario altri circa 28. 005 ETH.

Circa 15 minuti dopo, il destinatario ha trasferito 195. 460 ETH a un altro nuovo indirizzo. In seguito, i ricercatori hanno rilevato il trasferimento di altri 780 milioni di USDC dal wallet Binance Hot Wallet 34.

Cyprus Inform stima che gli asset trasferiti ammontino a circa $3,51 miliardi su Ethereum, $1,44 miliardi su Bitcoin e $630 milioni su Tron. Questa ripartizione preliminare su tre reti porta il totale a circa $5,6 miliardi.

In rete circola anche una stima suddivisa per singolo criptoasset. Gli importi elencati ammontano complessivamente a $5,613 miliardi, ma questa ripartizione non è ancora stata verificata in modo indipendente:

• Bitcoin (BTC) – $1,45 miliardi;
• Ethereum (ETH) – $875 milioni;
• TRON (TRX) – $234 milioni;
• Tether Gold (XAUt) – $50 milioni;
• Tether (USDT) – $1,57 miliardi;
• USD Coin (USDC) – $823 milioni;
• Wrapped Beacon ETH (wBETH) – $75 milioni;
• Ripple USD (RLUSD) – $88,5 milioni;
• altri criptoasset – $447,5 milioni.

Se il furto di una somma simile sarà confermato, l’incidente diventerà la più grande violazione nella storia delle criptovalute. Per fare un confronto, nell’attacco a Bybit del febbraio 2025 furono rubati asset per circa $1,5 miliardi.

Il ricercatore noto con lo pseudonimo di Spreek ha segnalato un presunto finanziamento, tramite il mixer di criptovalute Tornado Cash, dell’indirizzo da cui sono partite le operazioni. In un primo momento non ha escluso che si trattasse di una normale gestione dei wallet, pur definendo sospetta l’attività. Binance non ha ancora reso nota la causa tecnica dell’incidente.

Quali fondi sono stati congelati

Il CEO di Tether, Paolo Ardoino, ha dichiarato che sono stati bloccati oltre 1,567 miliardi di USDT collegati all’incidente. Secondo Zhao, anche Circle ha congelato circa 823 milioni di USDC. Il volume dichiarato di stablecoin bloccate supera quindi $2,3 miliardi.

Il congelamento impedisce ulteriori trasferimenti dei token, ma non significa di per sé che siano stati restituiti a Binance. Questi asset potrebbero essere già inclusi nella stima complessiva dei fondi trasferiti, quindi non è possibile sommare gli importi bloccati al volume presunto dei deflussi.

Tether e Circle possono bloccare le operazioni con le proprie stablecoin tramite i rispettivi smart contract. Questo meccanismo non si applica a ETH.

I fondi degli utenti

Nel comunicato iniziale, Binance ha dichiarato di non aver confermato che l’incidente avesse avuto ripercussioni sui fondi dei clienti. In un successivo aggiornamento, l’exchange ha affermato che i fondi degli utenti sono completamente al sicuro. La società non ha ancora pubblicato un calcolo definitivo delle perdite né annunciato se ricorrerà al fondo di riserva SAFU.

Binance ha inoltre messo in guardia dai messaggi fraudolenti e ha invitato gli utenti a non fidarsi di link non ufficiali né di richieste di dati dell’account. La società promette di pubblicare gli aggiornamenti sull’indagine attraverso i propri canali ufficiali.