Binance ha annunciato venerdì che sta affrontando una significativa violazione di sicurezza stimata in 6,3 miliardi di dollari, segnando uno dei furti più grandi nella storia delle criptovalute. L'exchange ha dichiarato che circa 3 miliardi di dollari in asset digitali sono stati finora congelati a seguito dell'incidente. Il co-CEO Richard Teng ha confermato che la piattaforma coprirà tutte le perdite subite dagli utenti attraverso il suo Secure Asset Fund for Users (SAFU) e i fondi aziendali, assicurando che il capitale dei clienti rimanga al sicuro.
Le indagini preliminari suggeriscono che la violazione potrebbe aver avuto origine da un laptop compromesso appartenente a un ingegnere DevOps, che avrebbe presumibilmente consentito a un attaccante di accedere a un contenitore di servizio ed eseguire transazioni di prelievo non autorizzate. Tuttavia, Teng ha successivamente chiarito che l'attacco ha coinvolto un processo complesso piuttosto che il semplice abuso delle autorizzazioni di un singolo individuo. Ha sottolineato che non sono state trovate prove riguardanti la fuoriuscita di chiavi private di qualsiasi wallet.
In risposta all'incidente, Binance ha temporaneamente sospeso tutti i prelievi mentre ristruttura i propri sistemi di sicurezza e revoca le autorizzazioni per gli indirizzi interessati. L'exchange si aspetta di riprendere i servizi di prelievo entro 48 ore. I depositi rimangono invariati e continuano a funzionare normalmente, secondo il co-fondatore Yi He. Binance sta attualmente collaborando con le agenzie di applicazione della legge e le aziende di intelligence blockchain per tracciare e recuperare i fondi rubati.
Il più ampio settore delle criptovalute si è mobilitato per contenere le conseguenze. Circle Internet Group, Tether e Ripple hanno intrapreso misure per congelare i fondi collegati all'hack. Il CEO di Circle, Jeremy Allaire, ha riferito il congelamento di oltre 800 milioni di dollari in USD Coin, mentre il CEO di Tether, Paolo Ardoino, ha dichiarato che più di 1,5 miliardi di dollari della sua stablecoin sono stati congelati. Inoltre, Ripple ha aiutato a bloccare il movimento di 200 milioni di dollari in fondi legati all'incidente.
Nonostante questi sforzi, il fornitore di dati Arkham Intelligence ha collegato quasi 6 miliardi di dollari in asset digitali attraverso 55 indirizzi wallet al potenziale exploit, suggerendo che le quantità congelate potrebbero rappresentare solo una parte dell'impatto totale. La notizia ha pesato fortemente sui mercati, con Bitcoin che è sceso di oltre il 4% a circa 77.994 dollari. Binance prevede di pubblicare un rapporto tecnico dettagliato e una prova aggiornata delle riserve una volta completati gli sforzi di rimedio.
Questo evento sottolinea le continue sfide di sicurezza nel settore. Nel 2025, Bybit ha subito perdite di circa 1,5 miliardi di dollari a causa di un hack, e Bitget ha recentemente perso oltre 350 milioni di dollari in un incidente di furto informatico. Negli ultimi anni, attori malintenzionati hanno drenato miliardi da exchange decentralizzati, evidenziando che, sebbene questo sia il singolo evento più grande, non è il primo del suo genere.
Fonti: CNBC Markets. Financial Times. Financial Times.