Binance sotto attacco: rubati 6,3 miliardi di dollari, il colpo più grande della storia crypto

Il 29 ottobre 2025 la piattaforma di scambio Binance è stata vittima del più grande furto di criptovalute mai registrato, con asset digitali per un valore stimato di circa 6,3 miliardi di dollari trasferiti su diverse blockchain in una ventina di minuti. L'incidente supera di oltre quattro volte il precedente record stabilito da Bybit nel 2025. Nonostante l'entità del colpo, Binance ha dichiarato che i fondi degli utenti sono al sicuro e che l'azienda coprirà le perdite utilizzando il proprio fondo di sicurezza SAFU e risorse interne.

Il meccanismo dell'attacco e il contesto tecnico

Secondo la ricostruzione iniziale dell'exchange, il punto d'ingresso dell'attacco sarebbe stato il laptop compromesso di un ingegnere DevOps, da cui gli aggressori hanno raggiunto un container di servizio per inviare transazioni di prelievo non autorizzate. L'analisi on-chain condotta da TRM Labs ha evidenziato l'uso di EIP-7702 su Ethereum, una funzionalità che consente a un wallet di autorizzare l'esecuzione di smart contract. Gli hacker avrebbero sfruttato autorizzazioni preparate in anticipo per far eseguire a un hot wallet di Binance un contratto controllato dall'attaccante, drenando fondi e nuovi depositi. TRM Labs attribuisce l'operazione al gruppo nordcoreano TraderTraitor, già coinvolto nel furto da 1,5 miliardi di dollari a Bybit, sebbene Binance non abbia formulato accuse pubbliche ufficiali. Circa 3 miliardi di dollari sono stati congelati on-chain grazie al coordinamento con partner del settore, tra cui Tether e Circle, mentre la parte rimanente resta esposta a tentativi di riciclaggio.

• Il valore totale degli asset sottratti è di circa 6,3 miliardi di dollari, il record assoluto nel settore.
• Il possibile vettore d'attacco è un dispositivo aziendale compromesso, non una fuga diretta di chiavi private master.
• Su Ethereum è stato sfruttato lo standard EIP-7702 per autorizzare smart contract malevoli.
• Il gruppo sospettato è TraderTraitor, associato a precedenti attacchi nordcoreani.
• Binance ha sospeso temporaneamente le operazioni su più reti e revocato le autorizzazioni degli indirizzi coinvolti.

Cosa significa per chi compra in Italia

Per gli utenti italiani e europei, l'incidente sottolinea che la sicurezza di un exchange non dipende solo dalla custodia delle chiavi, ma anche dalla protezione dei sistemi interni e delle procedure operative. Sebbene Binance abbia garantito la copertura delle perdite tramite il fondo SAFU, l'episodio ricorda che la blockchain rende i movimenti tracciabili ma non garantisce automaticamente il recupero dei fondi. La possibilità di congelare asset dipende dalla collaborazione degli emittenti e dalle caratteristiche dei token. Per chi detiene grandi somme su piattaforme centralizzate, è prudente verificare periodicamente i propri saldi, abilitare l'autenticazione a due fattori su canali multipli e considerare la diversificazione del rischio, ad esempio custodendo una parte dei propri asset in wallet hardware personali. Per chi cerca alternative o vuole approfondire la sicurezza delle piattaforme, è utile consultare le nostre guide dedicate alla sicurezza informatica e alla gestione dei dati digitali.

Il caso Binance evidenzia come la digitalizzazione dei beni finanziari richieda standard di sicurezza sempre più elevati, non solo a livello di infrastruttura tecnologica, ma anche di governance aziendale e monitoraggio continuo delle minacce informatiche.

Domande frequenti

I miei fondi su Binance sono a rischio?

Binance ha dichiarato che i fondi degli utenti sono al sicuro e che l'azienda coprirà le perdite tramite il fondo SAFU e risorse aziendali. Non ci sono indicazioni di perdite dirette per gli utenti finali al momento della pubblicazione di questa notizia.

Perché è stato possibile rubare così tanti fondi?

L'attacco ha sfruttato un dispositivo aziendale compromesso e vulnerabilità nelle autorizzazioni degli smart contract, in particolare su Ethereum. Non si tratta di un semplice furto di password, ma di una manipolazione dei sistemi interni autorizzati a firmare transazioni.

Cosa può fare un utente per proteggersi?

È consigliabile abilitare l'autenticazione a due fattori, monitorare i propri saldi, diversificare la custodia degli asset (ad esempio usando wallet hardware personali per le somme importanti) e restare aggiornati sulle comunicazioni ufficiali della piattaforma.