Binance, hack da 6,36 miliardi di dollari il 29 ottobre 2026: cosa è successo, chi rischia e come proteggere le tue crypto

In circa 20 minuti, gli hacker hanno svuotato circa 6,36 miliardi di dollari dal più grande exchange di criptovalute al mondo. Il 29 ottobre 2026, un attaccante ha spostato circa 6,36 miliardi di dollari dai wallet di Binance su dieci blockchain diverse, la maggior parte in appena 20 minuti a partire dalle 20:05 UTC. Si tratta del furto di criptovalute più grande della storia, che supera quello di Bybit da 1,5 miliardi di dollari del febbraio 2025. Detto questo, la situazione è ancora in evoluzione e i numeri sono cambiati più volte dai primi allarmi, quindi prendi ogni cifra qui riportata come una fotografia del momento.

Se possiedi criptovalute, da qualche parte, questa vicenda ti riguarda, anche se non hai mai usato Binance. Ha messo in luce come un singolo punto debole in una piattaforma custodial possa mettere a rischio miliardi di dollari nel tempo necessario a farsi un caffè. Questo articolo ripercorre l'intera vicenda, le risposte ufficiali, cosa devono fare subito gli utenti coinvolti e la lezione più ampia sul rischio degli exchange centralizzati, spiegando anche perché l'auto-custodia è passata da scelta di nicchia a priorità assoluta.

Bleap si schiera dalla parte dell'auto-custodia in questo dibattito. Come fintech che offre una Mastercard self-custodial, Bleap mantiene i tuoi fondi sotto il tuo controllo diretto, invece di accumularli in un'unica cassaforte centralizzata: così un attacco come questo non trova nemmeno un bersaglio da colpire. Ma ci arriviamo tra poco. Prima, i fatti.

1. L'incidente in breve: come si è svolto l'hack di Binance

Cronologia dell'attacco

La violazione è stata rapida e chirurgica. I fondi hanno iniziato a uscire alle 20:05 del 29 ottobre, con i wallet su Solana, Optimism, Bitcoin, Tron ed Ethereum coinvolti tra le 20:05 e circa le 20:25. Una seconda ondata ha colpito Avalanche e Polygon intorno alle 23:05, e l'ultimo trasferimento non autorizzato, pari a 2.961,9 ETH, si è concluso alle 23:56. A dare l'allarme per primi non è stata Binance, ma i tracker blockchain. Già nelle prime ore del 29 ottobre, questi strumenti avevano rilevato miliardi di dollari in uscita dai wallet di Binance, e in serata l'exchange ha stimato l'impatto totale in circa 6,3 miliardi di dollari, precisando che circa 3 miliardi erano stati congelati.

Portata e dimensione del danno

Il danno si è esteso su dieci reti diverse. Dei 6,3 miliardi di dollari sottratti, la blockchain più colpita è stata Ethereum, con 3,8 miliardi di dollari rubati, seguita da 18.270 Bitcoin, per un valore di 1,5 miliardi di dollari. Il furto ha coinvolto anche Tron, XRP Ledger, Solana, Arbitrum, Avalanche, Optimism, Base e Polygon. In una sola mossa sbalorditiva, una singola transazione ha superato i 2,5 miliardi di dollari. Per dare un'idea della portata: con circa 6,36 miliardi di dollari, si tratta del più grande furto di criptovalute mai registrato, quasi quattro volte superiore ai 1,5 miliardi di dollari sottratti nell'hack di Bybit del febbraio 2025.

2. Chi c'è dietro l'attacco? Attribuzione e vettore d'attacco

I sospetti principali

Gli investigatori non hanno perso tempo nell'assegnare le responsabilità. Le società di analisi crypto TRM Labs e Chainalysis hanno riferito che l'unità hacker nordcoreana TraderTraitor ha sottratto circa 6,3 miliardi di dollari a Binance, nel più grande furto di criptovalute mai registrato. La conferma ufficiale è arrivata pochi giorni dopo. L'FBI ha dichiarato il 31 ottobre che la Corea del Nord era responsabile dell'attacco, definendo l'operazione TraderTraitor. Non si tratta di un avversario sconosciuto: l'FBI aveva già indicato lo stesso gruppo come responsabile dell'attacco da 1,5 miliardi di dollari a Bybit nel febbraio 2025. Questi hacker nordcoreani, spesso raggruppati sotto l'ombrello Lazarus, hanno un lungo curriculum di exploit ai danni degli exchange.

Come hanno agito: il vettore d'attacco spiegato

Non si è trattato di un exploit vistoso su uno smart contract. Tutto è partito dalle persone. Secondo Binance, l'attacco ha avuto origine da un laptop compromesso, che ha permesso a un aggressore di accedere a un container di servizio e inviare transazioni di prelievo non autorizzate. Il terreno era stato preparato con largo anticipo. Binance descrive una campagna in più fasi, andata avanti da giugno al 29 ottobre, durante la quale i computer di tre ingegneri si sono trovati sul percorso dell'attacco. Gli aggressori avevano anche preparato per tempo la loro infrastruttura di riciclaggio. Secondo TRM Labs, i preparativi per l'attacco erano iniziati almeno 36 ore prima del furto, con gli aggressori che hanno usato Tornado Cash, un servizio di mixing di criptovalute, per finanziare i propri wallet prima della violazione. La finestra di esecuzione, compressa in appena 20 minuti, ha reso praticamente impossibile qualsiasi intervento umano in tempo reale.

3. Un record negativo: il più grande furto di criptovalute della storia

Per capire la portata dell'evento, basta confrontarlo con i precedenti record. Il crollo di Mt. Gox nel 2014 riguardò circa 460 milioni di dollari. L'attacco al bridge di Ronin Network nel 2022 costò circa 625 milioni di dollari, mentre l'exploit di Poly Network nel 2021 vide sottrarre circa 611 milioni di dollari, in gran parte poi restituiti. La violazione di Binance supera di gran lunga tutti questi casi. Al 4 novembre 2026, erano stati rubati circa 8,78 miliardi di dollari in 328 episodi registrati, e il solo attacco a Binance ha rappresentato 6,36 miliardi di dollari, pari al 72,5% del totale. Nel giro di 48 ore, l'evento ha monopolizzato le prime pagine economiche e riacceso il dibattito istituzionale sulla possibilità stessa di rendere sicura la custodia centralizzata a questi livelli. È considerato, a livello globale, un momento spartiacque per la regolamentazione della sicurezza nel settore crypto.

4. Che fine hanno fatto i fondi degli utenti? Le prospettive di recupero

Lo stato immediato degli asset

Non tutto è andato perduto. Gli emittenti di stablecoin Tether e Circle hanno congelato rapidamente oltre 1,5 miliardi di dollari in USDT e 800 milioni in USDC, portando il totale dei fondi bloccati a circa 3 miliardi di dollari. Le società di analisi blockchain come Chainalysis, Elliptic e TRM Labs stanno monitorando gli asset rubati e avvisando i partner in tutto il settore.

Prospettive realistiche di recupero

La parte congelata offre una speranza concreta, ma una fetta consistente resta ancora fuori controllo. Circa 2,7 miliardi di dollari sono stati bloccati, ma l'aggressore detiene ancora circa 2,4 miliardi di dollari, e TRM continua a tracciare i fondi e ad avvisare i partner tramite la Beacon Network. Storicamente, il recupero dopo attacchi sponsorizzati da stati è lento e parziale, e richiede spesso mesi o anni di azioni coordinate tra forze dell'ordine ed exchange. Con uno sviluppo insolitamente positivo per gli utenti colpiti, però, Binance è riuscita a recuperare circa il 98% degli asset rubati durante la violazione di sicurezza del 29 ottobre, secondo i dati disponibili all'inizio di novembre. L'avvertenza fondamentale resta questa: il recupero delle stablecoin congelate richiede comunque che i tribunali stabiliscano la proprietà legale prima che gli emittenti possano riemettere gli asset, quindi i tempi restano incerti.

5. La risposta ufficiale di Binance e il fondo SAFU

Binance è intervenuta pubblicamente nel giro di poche ore con un impegno netto. Yi He, co-fondatrice di Binance, ha dichiarato su X che l'exchange aveva sospeso depositi e prelievi, scrivendo "I fondi degli utenti sono al sicuro" e "Binance coprirà tutte le perdite causate dall'attacco." Al centro di questa promessa c'è il Secure Asset Fund for Users (SAFU), una riserva d'emergenza che Binance mantiene proprio per risarcire gli utenti in situazioni estreme. Ma è importante guardare onestamente ai numeri. Secondo alcune stime, circa 2,9 miliardi di dollari si trovavano ancora nei wallet dell'attaccante; il SAFU, che vale circa 1,17 miliardi di dollari, copre circa il 40%, mentre il resto, circa il 2% dei 144 miliardi di dollari in asset custoditi da Binance, grava sul bilancio dell'exchange. A sostegno del suo impegno, l'azienda ha dichiarato di aver accantonato 6 miliardi di dollari per coprire tutte le perdite, con l'obiettivo di riprendere i servizi entro il 1° novembre, assicurando che sarà Binance ad assorbire l'impatto finanziario dei fondi rubati e non gli utenti.

6. Le azioni della piattaforma: prelievi, patch e forze dell'ordine

La prima mossa concreta verso gli utenti è stato il blocco totale dei movimenti. L'azienda ha sospeso tutti i depositi e i prelievi mentre collaborava con le forze dell'ordine per mettere in sicurezza la propria infrastruttura e rintracciare i fondi rubati. Questa pausa era pensata come temporanea e graduale: Binance ha pianificato una riapertura progressiva dei prelievi a partire dal 1° novembre. Parallelamente al blocco, Binance ha applicato correzioni d'emergenza alla propria infrastruttura di firma, si è coordinata con l'FBI e con investigatori internazionali, e ha lavorato insieme agli emittenti di stablecoin e ad altri exchange per inserire in blacklist gli indirizzi controllati dall'attaccante. L'exchange ha pubblicato una serie continua di aggiornamenti sul recupero attraverso i suoi canali ufficiali, dove gli utenti coinvolti possono trovare informazioni sul rimborso e sulla procedura di richiesta.

7. Cosa fare subito se sei un utente Binance colpito

Metti subito in sicurezza il tuo account

Cambia immediatamente la password e revoca tutte le chiavi API attive, che rappresentano una delle vie più comuni per i prelievi non autorizzati. Attiva o potenzia l'autenticazione a due fattori, scegliendo una chiave di sicurezza hardware o un'app di autenticazione invece dell'SMS, che è vulnerabile agli attacchi di SIM-swap. Controlla ogni app di terze parti collegata e revoca qualsiasi permesso che non ti serva davvero.

Monitora e documenta tutto

Fai degli screenshot dei saldi del tuo account, della cronologia delle transazioni e di qualsiasi anomalia, così da avere prove da usare in caso di reclamo. Registrati tramite il portale ufficiale di supporto Binance dedicato alla violazione, e imposta avvisi sia all'interno di Binance sia tramite strumenti indipendenti di tracciamento on-chain, in modo da monitorare l'attività in tempo reale.

Evita i canali non ufficiali

Usa solo l'URL di supporto verificato di Binance. Nessun rappresentante legittimo di Binance ti contatterà mai per primo su Telegram, WhatsApp o tramite messaggi diretti su X. Verifica sempre qualsiasi comunicazione confrontandola con il sito ufficiale di Binance prima di agire.

8. Truffe di phishing contro gli utenti Binance dopo l'attacco

Le truffe opportunistiche sono esplose nel giro di poche ore dalla violazione. I truffatori hanno registrato domini che imitano quello di Binance e hanno inviato una valanga di email e SMS di phishing, promettendo rimborsi o chiedendo verifiche d'identità per "sbloccare" i fondi. Tra i formati più comuni ci sono "richiedi il tuo rimborso", "verifica la tua identità per proteggere il tuo account" e falsi profili di supporto Binance su X che si offrono di aiutare le vittime. I segnali d'allarme sono sempre gli stessi: urgenza, link verso domini non ufficiali, richieste della tua seed phrase o password, e promesse troppo belle per essere vere. Nessun servizio legittimo ti chiederà mai la tua frase di recupero. In caso di dubbio, vai direttamente al sito ufficiale digitando tu stesso l'indirizzo, invece di cliccare su qualsiasi link, e segnala i messaggi sospetti sia a Binance sia alle autorità nazionali competenti in materia di crimini informatici.

9. Le regole di sicurezza che ogni possessore di criptovalute deve conoscere

Sposta i fondi fuori dagli exchange: wallet hardware e cold storage

La lezione di fondo è semplice: i fondi lasciati su un exchange centralizzato sono fondi in mano a qualcun altro, esposti al singolo punto di debolezza di quella piattaforma. I wallet hardware come Ledger e Trezor mantengono le tue chiavi private offline, al riparo da attacchi remoti. Quando ne configuri uno, genera la seed phrase direttamente sul dispositivo, scrivila su carta o metallo, non salvarla mai in formato digitale, e valuta di distribuire i backup in luoghi diversi, così un singolo incendio o furto non ti farà perdere tutto.

Rafforza la tua sicurezza digitale

Per l'autenticazione a due fattori usa una chiave di sicurezza hardware o un'app authenticator, non l'SMS. Dai a ogni account una password unica e robusta, gestita tramite un password manager affidabile. Salva nei preferiti gli URL ufficiali degli exchange o wallet che usi, e non raggiungerli mai tramite link nelle email o annunci sui motori di ricerca, perché sono spesso falsificati.

Diversifica la custodia, non concentrare mai il rischio

Il vecchio detto "not your keys, not your coins" dice tutto. Se non controlli le chiavi private, stai affidando a terzi la responsabilità di non perdere, bloccare o gestire male i tuoi soldi. Un'allocazione sensata tiene sugli exchange solo i fondi destinati al trading attivo, spostando le posizioni di lungo termine in self-custody o cold storage.

10. Conseguenze normative e di mercato

La violazione ha scosso sia i prezzi che le autorità di regolamentazione. L'attacco informatico ha fatto tremare i mercati crypto giovedì, con BNB, Bitcoin e il mercato più in generale che hanno reagito bruscamente nelle prime 24 ore, per poi stabilizzarsi parzialmente man mano che emergevano notizie sui fondi congelati. Le piattaforme rivali si sono affrettate a rassicurare gli utenti: Coinbase ha dichiarato che il 99% degli asset dei clienti resta in cold storage dopo l'hack da 6,3 miliardi di dollari subito da Binance. Le autorità di regolamentazione, dalla SEC al framework MiCA dell'UE fino alle autorità finanziarie asiatiche, hanno rinnovato gli appelli per l'obbligo di proof-of-reserves, audit di sicurezza indipendenti e regole più chiare sulla responsabilità. Il rischio di azioni legali collettive e tempistiche normative più serrate sono ormai realtà concrete, e questo evento accelererà probabilmente la vigilanza sul crypto a livello globale.

11. Alternative decentralizzate: perché l'autocustodia è la scelta più intelligente

Perché diffidare degli exchange centralizzati

Un exchange centralizzato raccoglie gli asset di milioni di utenti in un'infrastruttura che un singolo laptop compromesso può sbloccare. Questa è, per definizione, un punto critico unico di fallimento. Una violazione di queste proporzioni non è un caso isolato, ma un rischio intrinseco del modello custodiale. Gli exchange decentralizzati e gli strumenti self-custodial distribuiscono questo rischio, lasciando il controllo nelle mani del singolo utente invece che di un unico operatore.

Autocustodia e wallet non custodial: cosa significano

Autocustodia vuol dire che sei tu, e solo tu, a detenere le chiavi private dei tuoi asset. Non esiste un fondo centrale da cui un attaccante possa attingere, né una società che possa congelare il tuo saldo. Un wallet non custodial ti garantisce la piena proprietà delle tue chiavi, eliminando del tutto il rischio di controparte legato agli exchange. Il prezzo da pagare è la responsabilità: devi proteggere tu stesso le tue chiavi, ed è proprio per questo che le pratiche di sicurezza di cui abbiamo parlato sopra sono così importanti.

Bleap, pensata per chi ha a cuore la sicurezza

Bleap è una fintech di carte costruita su un modello self-custodial, il che significa che i tuoi fondi restano sotto il tuo controllo invece di finire in un unico grande bersaglio centralizzato. Puoi comprare e vendere crypto direttamente, senza commissioni di trading, senza costi di gas e senza markup sullo spread sulle reti supportate, tra cui Solana e Arbitrum, e i tuoi asset restano in autocustodia fin dal primo giorno. Quando vuoi spendere, la Bleap Mastercard self-custodial funziona ovunque sia accettata Mastercard, con 0% di commissioni FX e fino al 20% di cashback, così non sei costretto a lasciare tutto su un exchange centralizzato solo per usare i tuoi soldi. Per i saldi a lungo termine, Bleap offre anche due vault di risparmio in USD, Steady al 3,8% AER e Dynamic al 7% AER, con un deposito minimo di 1$ e 0% di commissioni di prelievo, con un vault in EUR in arrivo presto. Non è una banca e non è un exchange centralizzato, ed è proprio questo il punto: non esiste un unico bersaglio centralizzato da colpire.

12. Lezioni imparate: cosa significa tutto questo per il futuro della sicurezza crypto

La lezione sistemica è brutale: nemmeno il più grande exchange al mondo è inattaccabile. Il cybercrimine sponsorizzato da stati che prende di mira le infrastrutture crypto sta diventando sempre più paziente e sofisticato, come dimostra la preparazione durata mesi dietro questo attacco. Gli exchange dovranno rispondere con un'architettura multi-firma più robusta, rilevamento delle anomalie in tempo reale e polizze assicurative concrete. I singoli utenti, dal canto loro, devono accettare la propria quota di responsabilità nella sicurezza dei propri asset. La lettura ottimistica è che gli incidenti più devastanti, storicamente, accelerano l'innovazione in materia di sicurezza in tutto il settore, spingendo sia verso infrastrutture migliori sia verso una più ampia adozione del self-custody. La fiducia nel futuro a lungo termine delle crypto dipende dalla capacità di costruire sistemi resilienti proprio a questo tipo di attacchi.

Domande frequenti

Il fondo SAFU di Binance era abbastanza grande da coprire l'hack da 6,36 miliardi di dollari?

No, da solo non bastava. Il SAFU, che vale circa 1,17 miliardi di dollari, copre circa il 40%, mentre il resto grava sul bilancio di Binance. Binance si è impegnata ad assorbire l'intera perdita e ha dichiarato di aver recuperato circa il 98% degli asset rubati entro i primi di novembre, ma il fondo SAFU da solo non era mai stato pensato per coprire un furto di queste dimensioni.

Sono davvero gli hacker nordcoreani dietro l'hack a Binance del 2026?

È questo il consenso attuale tra gli investigatori. TRM Labs e Chainalysis hanno riferito che l'unità hacker nordcoreana TraderTraitor ha sottratto circa 6,3 miliardi di dollari a Binance, e l'FBI ha confermato pubblicamente la responsabilità nordcoreana il 31 ottobre. Le indagini sono ancora in corso, quindi l'attribuzione potrebbe essere precisata ulteriormente, ma le prove sono solide e coerenti con attacchi precedenti dello stesso gruppo.

Dovrei prelevare tutti i miei fondi da Binance dopo questa violazione?

Non esiste una risposta valida per tutti, ma il principio è chiaro: non tenere su nessun exchange più di quanto ti serva realmente. Controlla lo stato attuale dei prelievi, che Binance ha iniziato a riattivare gradualmente dal 1° novembre, e sposta le tue disponibilità a lungo termine verso soluzioni di self-custody o cold storage. Diversificare dove e come conservi le tue crypto riduce la tua esposizione al fallimento di una singola piattaforma.

Qual è l'alternativa più sicura a tenere le crypto su un exchange centralizzato?

I wallet hardware e il cold storage offrono la protezione più solida per le disponibilità a lungo termine, mentre le soluzioni non-custodial ti permettono di mantenere il controllo delle tue chiavi pur continuando a spendere nella vita di tutti i giorni. Bleap è un esempio di configurazione self-custodial: puoi comprare crypto con trading a zero commissioni, tenerle in self-custody e spenderle con una Mastercard a 0% di commissioni di cambio, il tutto senza riunire i tuoi fondi su una piattaforma centrale. Consulta la Sezione 11 per il quadro completo.

Come riconosco le truffe di phishing rivolte agli utenti Binance dopo l'hack?

Fai attenzione a messaggi urgenti, promesse di rimborso o "sblocco dei tuoi fondi", link a domini diversi da quello ufficiale binance.com e qualsiasi richiesta della tua password o seed phrase. Verifica sempre ogni messaggio sul sito ufficiale, non fidarti mai di DM non richiesti che si spacciano per assistenza, e segnala tutto ciò che ti sembra sospetto.

Questa violazione dell'exchange crypto può riguardarmi anche se non ho usato Binance?

Sì, indirettamente. L'attacco ha scosso i mercati crypto in generale nelle prime 24 ore, facendo muovere i prezzi in tutto il settore. Sta anche accelerando l'azione normativa a livello globale, che influenzerà le regole per ogni piattaforma e detentore di crypto. Le lezioni sulla sicurezza valgono per tutti, indipendentemente dall'exchange che usi.

Conclusione: l'avvertimento da 6,36 miliardi di dollari di cui ogni possessore di crypto aveva bisogno

I fatti parlano chiaro: 6,36 miliardi di dollari spariti in circa 20 minuti su dieci blockchain, attribuiti al gruppo nordcoreano TraderTraitor, con il recupero ancora in parte bloccato nei tribunali. Il punto centrale non è che Binance abbia fallito una volta, ma che la custodia centralizzata porta con sé questo rischio come caratteristica strutturale, non come un bug isolato. La risposta pratica è nelle tue mani: sposta le tue disponibilità a lungo termine in cold storage, blinda la tua autenticazione a due fattori ed esplora il self-custody, così i tuoi soldi smettono di dipendere dalla sicurezza di qualcun altro. Il futuro delle crypto appartiene a chi possiede davvero i propri asset. Se vuoi la comodità della spesa moderna senza rinunciare al controllo, apri un account Bleap, compra e detieni crypto in self-custody con trading a commissioni zero, e spendile ovunque con una Mastercard self-custodial a 0% di commissioni di cambio e fino al 20% di cashback.