Nella notte del 29 ottobre 2026, un hacker ha svuotato diversi portafogli online di Binance in pochi minuti e, secondo quanto riportato, la piattaforma di scambio stima che l'impatto dell'attacco si aggiri intorno ai 6.300 miliardi di dollari. CoinDeskSi tratta del più grande furto di criptovalute mai registrato, e la sua portata è cresciuta nel corso della mattinata man mano che i prelievi sono apparsi su altre blockchain.
Binance ha promesso di coprire tutte le perdite con le proprie riserve e risorse, ha sospeso i prelievi mentre esamina i propri sistemi di sicurezza e afferma che circa 3.000 miliardi di dollari sono già stati congelati dagli emittenti di stablecoin e da altri partner del settore. Ciò che deve ancora spiegare è come siano state ottenute le firme valide che hanno reso possibile l'attacco, e questa risposta ha ripercussioni su qualsiasi piattaforma che detenga criptovalute di terzi.
Per coloro che detengono criptovalute in Bit2Me, la società ha pubblicato un nota informativaI clienti di Bit2Me non sono stati interessati dall'incidente, poiché la società non detiene asset in custodia sulla piattaforma coinvolta e i suoi servizi continuano a funzionare normalmente. L'azienda aggiunge di stare monitorando la situazione e che fornirà aggiornamenti tramite i propri canali ufficiali. Questo messaggio, tuttavia, non placa le preoccupazioni del settore, poiché l'incidente riapre il dibattito su come proteggere le chiavi che gestiscono miliardi di dollari.
TL; DR
- Il 29 ottobre 2026, un hacker ha svuotato i portafogli online di Binance; la piattaforma stima l'impatto a circa 6.300 miliardi di dollari.
- Ha utilizzato 50 autorizzazioni EIP-7702 firmate con un portafoglio Binance, e non è ancora chiaro come abbia ottenuto queste firme valide.
- Bit2Me comunica che le criptovalute dei suoi clienti non sono state interessate e che i suoi servizi funzionano normalmente.
- Congelare i fondi non significa recuperarli: Binance promette di coprire le perdite, ma la pubblicazione del documento ufficiale richiederà tempo e già circolano messaggi falsi al riguardo.
Cosa è successo nell'attacco hacker a Binance?
La sequenza è iniziata mercoledì 28 ottobre, quando l'indirizzo dell'attaccante ha ricevuto piccoli prelievi da Tornado Cash, ed è continuata giovedì con l'implementazione di un contratto sweeper intorno alle 16:00 UTC, che è stato testato sui portafogli dello stesso attaccante. Alle 20:20:59 UTC è arrivata una singola transazione con 50 autorizzazioni, indirizzata a portafoglio caldo etichettato come Binance 14, secondo l'analisi di CoinDesk.
Quattro minuti dopo, alle 20:24:23 UTC, il contratto ha prelevato circa 167.464 ETH, circa 1.600 miliardi di dollari in USDT e decine di altri token da quel portafoglio in un'unica transazione, per un valore totale di quasi 2.500 miliardi di dollari. I prelievi sono proseguiti con ulteriori afflussi da parte dei clienti nello stesso portafoglio e un secondo prelievo da Hot Wallet 34, per un totale di 823 milioni di USDC secondo TRM Labs.
I deflussi non si sono limitati a Ethereum: sulle blockchain senza EIP-7702, come Bitcoin o Tron, i fondi lasciati tramite trasferimenti standard firmati e Osservatorio Blockchain Ha inoltre contato altri dieci "portafogli online" su quattro diverse piattaforme che hanno inviato fondi allo stesso indirizzo entro 12 minuti.
Come è stato eseguito l'attacco con EIP-7702
EIP-7702 è un miglioramento di Ethereum attivato a maggio 2025 con l'aggiornamento Pectra, che consente a un normale wallet di eseguire codice di smart contract utilizzando un'autorizzazione firmata. Chiunque può inviare questa autorizzazione alla rete e essa rimane valida fino a quando non viene registrata una nuova autorizzazione per sostituirla o annullarla. Se desideri sapere come vengono approvate queste modifiche, puoi consultare la guida dell'Academy sull'argomento. Proposte di miglioramento per Ethereum (EIP).
L'attaccante ha preparato 50 autorizzazioni firmate da Binance 14, con contatori di transazione (nonce) consecutivi compresi tra 18.914.775 e 18.914.824, poiché il portafoglio era ancora operativo e il suo contatore cambiava a ogni transazione. Ethereum ha accettato solo 18.914.809, che corrispondeva allo stato del portafoglio in quel momento, e tale delega puntava al contratto di sweeper.
Non è ancora chiaro come siano state ottenute quelle firme. Il co-CEO di Binance, Richard Teng, ha indicato che l'indagine preliminare punta a un laptop compromesso appartenente a un ingegnere DevOps, che avrebbe consentito l'accesso a un container di servizio per effettuare prelievi non autorizzati, e che non vi sono prove di fughe di chiavi private.
Binance ha poi dichiarato di aver individuato altri punti di vulnerabilità senza però specificarli, e CoinDesk riporta un'ipotesi non confermata: che l'attaccante abbia indotto l'infrastruttura di firma stessa a generare le autorizzazioni.
Binance 14 ha revocato la delega alle 00:10:35 UTC di venerdì, quasi quattro ore dopo l'autorizzazione iniziale. Blockchain Observatory sottolinea che non si è verificato alcun malfunzionamento di Ethereum, poiché le firme erano valide, e che un portafoglio online in grado di eseguire codice con una singola firma concentra troppo potere.
Quanto è andato perduto e cosa è stato congelato
Le cifre sono ancora variabili e ogni fonte utilizza metodi diversi, quindi è meglio considerarle come intervalli piuttosto che come una cifra definitiva. Binance stima un impatto di circa 6.300 miliardi di dollari distribuiti su diverse blockchain, mentre le stime on-chain citate da Blockchain Observatory e Decrypt variano da 5.600 a 6.400 miliardi di dollari.
| Concetto | cifra | Fonte e data |
| Impatto stimato da Binance | Unos 6.300 millones de dólares | Binance, tramite CoinDesk, 30/10/2026 |
| Conteggi esterni | Tra i 5.600 e gli 6.400 milioni di dollari | Osservatorio sulla blockchain e la decrittazione, 29-30/10/2026 |
| Da un portafoglio Ethereum | Circa 2.500 miliardi di dollari in meno di 4 minuti | CoinDesk, 30/10/2026 |
| Congelato secondo Binance | Circa 3.000 miliardi di dollari (2.540 miliardi di dollari al 29/10) | Binance, tramite CoinDesk e Blockchain Observatory |
| USDT congelato da Tether | 1.567 miliardi di USDT | The Block, 29/10/2026 |
| USDC congelato da Circle | Oltre 800 milioni di USDC | The Block, 29/10/2026 |
| Risorse riservate da Binance | Più di 6.340 milioni di dollari | CoinDesk, 30/10/2026 |
Il congelamento non è la stessa cosa del ripristino, e l'analisi del Blockchain Observatory sottolinea che questo processo può richiedere settimane. Binance ha stanziato oltre 6.340 miliardi di dollari di risorse aziendali per ripristinare i saldi, di cui 5.000 miliardi sono già investiti nei token interessati, e utilizzerà anche il suo fondo di emergenza SAFU, che detiene circa 1.000 miliardo di dollari in Bitcoin.
Secondo CoinDesk, due società di analisi on-chain, Chainalysis e TRM Labs, hanno attribuito con elevata certezza l'attacco a un gruppo di hacker nordcoreani. Si tratta di un'attribuzione di terze parti: Binance non ha ancora pubblicato il rapporto tecnico che dovrebbe chiarire l'intero percorso dell'attacco.
Perché i tuoi asset crittografici in Bit2Me non sono interessati
Il 30 ottobre Bit2Me ha pubblicato una dichiarazione in cui spiega che l'incidente non ha ripercussioni sulle criptovalute dei suoi clienti, poiché la società non le detiene sulla piattaforma coinvolta. I suoi servizi sono operativi normalmente, come è possibile verificare sulla pagina di stato, mentre il team sta monitorando l'incidente e il mercato per fornire aggiornamenti tramite i canali ufficiali.
L'azienda aggiunge una precisazione che merita di essere letta per intero: nessuno può promettere una sicurezza assoluta. Essere autorizzati non significa che una piattaforma non possa essere derubata o che il valore dei suoi asset sia protetto; significa piuttosto che la piattaforma ha degli obblighi prima e dopo un incidente ed è responsabile nei confronti dei suoi clienti nei casi definiti dalla legge MiCA.
Quali sono i requisiti di MiCA per una piattaforma che detiene criptovalute?
Nell'Unione Europea, il regolamento MiCA (Markets in Crypto-Assets) stabilisce norme specifiche per coloro che detengono criptovalute di terzi e BITCOINFORME, SL (Bit2Me) è autorizzata dalla CNMV (Commissione Nazionale del Mercato dei Valori spagnola) come fornitore di servizi relativi alle criptovalute, inclusa la custodia. Secondo quanto dichiarato dalla società, tale supervisione si traduce in tre obblighi.
- Segregazione: i beni dei clienti vengono tenuti separati dai beni dell'azienda e, in caso di amministrazione controllata, vengono scorporati da questi ultimi.
- Responsabilità: Se il depositario perde i beni di un cliente a causa di un incidente a lui imputabile, è responsabile nei confronti del cliente fino al valore di mercato dei beni persi in quel momento.
- Politica di custodia: il fornitore deve ridurre al minimo il rischio di perdita dovuto a frode o negligenza, comprese le minacce informatiche.
Inoltre, esiste DORA, il regolamento europeo sulla resilienza operativa digitale, che impone la gestione del rischio tecnologico e la verifica dei piani di risposta, nonché la segnalazione degli incidenti gravi all'autorità di controllo. Bit2Me dichiara che le sue certificazioni e politiche di sicurezza sono pubbliche, sottoposte a verifiche indipendenti e consultabili nel suo Trust Center.
Come proteggersi dai messaggi fraudolenti dopo l'incidente
Dopo un incidente di questa portata, spesso compaiono messaggi che si spacciano per piattaforme legittime al fine di rubare credenziali o fondi, come avverte Bit2Me nel suo comunicato. La regola utile è quella di trattare con sospetto qualsiasi comunicazione inattesa, anche se sembra provenire da un'azienda che si conosce.
- Non condividere mai password o codici di verifica, soprattutto i tuoi. frase seme.
- Non cliccare su link che non ti aspettavi di ricevere.
- Non rispondere a messaggi sospetti: contatta Bit2Me esclusivamente tramite i canali ufficiali.
- Se hai già risposto a una richiesta di assistenza, apri un ticket di supporto il prima possibile.
- Attiva l'autenticazione a due fattori (2FA) se non l'hai già attivata.
Queste misure si applicano a qualsiasi piattaforma, non solo a Bit2Me, e dovrebbero essere applicate anche se non avete mai avuto fondi su Binance, perché i messaggi fraudolenti vengono inviati in massa a chiunque compaia in una lista.
Situazione attuale dell'incidente di Binance nell'ottobre 2026.
Questo riepilogo riflette i dati pubblicati fino al pomeriggio del 30 ottobre 2026 da Binance, CoinDesk e The Block, e le informazioni sono in continuo aggiornamento. La consultazione diretta dei canali ufficiali di ciascuna piattaforma sarà sempre più affidabile di qualsiasi dato riportato in questo testo.
| Oggetto | Situazione | fonte |
| prelievi da Binance | Interrotto per controlli di sicurezza; Binance ha indicato che la ripresa è prevista tra 48 ore. | CoinDesk, 30/10/2026 |
| copertura dei sinistri | Oltre 6.340 miliardi di dollari accantonati | CoinDesk, 30/10/2026 |
| Causa dell'attacco | Non confermato: laptop compromesso e altri punti di violazione non specificati | CoinDesk, 30/10/2026 |
| Relazione tecnica | Promesso al termine delle indagini, nessuna data fissata | The Block, 29/10/2026 |
| Attribuzione | Chainalysis e TRM Labs puntano il dito contro un gruppo di hacker nordcoreani. | CoinDesk, 30/10/2026 |
| Bit2ME. | I servizi funzionano normalmente e le criptovalute dei clienti non hanno subito ripercussioni. | Bit2Me, 30/10/2026 |
Cosa lascia in eredità l'attacco hacker a Binance al resto del settore.
L'attacco hacker a Binance ha dimostrato che la vulnerabilità era una firma, non un difetto di Ethereum: secondo Blockchain Observatory, EIP-7702 era stato progettato per la comodità dell'utente, ma in un hot wallet si è trasformato in un permesso persistente non supervisionato. La promessa di risarcire le perdite risolve la situazione per i clienti di Binance, ma lascia aperta la questione di come vengano protette le chiavi di custodia su altre piattaforme.
Dovremo attendere il white paper di Binance per scoprire come sono state ottenute le firme e se lo stesso modello di custodia è presente anche su altre piattaforme. Nel frattempo, per chi conserva criptovalute su una piattaforma regolamentata, la questione chiave è come la loro custodia sia separata dai fondi della società e chi sia responsabile in caso di problemi.
Avviso legale
Avviso importanteQuesto articolo ha scopo puramente educativo e informativo. Il contenuto non costituisce consulenza finanziaria, legale o fiscale. Le criptovalute sono asset ad alto rischio e il loro valore può fluttuare in modo significativo. Consultare un professionista qualificato prima di prendere qualsiasi decisione di acquisto o partecipazione.
BITCOINFORME, SL, che opera con il nome di Bit2Me, è un fornitore di servizi di criptovalute autorizzato e regolamentato dalla CNMV ai sensi dell'articolo 59 del MiCA.
Domande frequenti sull'attacco hacker a Binance
Cosa è successo durante l'attacco hacker a Binance?
Nella notte del 29 ottobre 2026, un hacker ha svuotato diversi portafogli online di Binance utilizzando autorizzazioni EIP-7702 firmate con un portafoglio Binance. Binance stima l'impatto a circa 6.300 miliardi di dollari.
Quanto denaro è andato perso?
Binance stima un impatto di circa 6.300 miliardi di dollari, mentre le stime esterne variano da 5.600 a 6.400 miliardi di dollari. Queste cifre potrebbero cambiare con la pubblicazione del white paper.
Come ha fatto l'attaccante a svuotare i portafogli?
Ha preparato 50 autorizzazioni con numeri consecutivi e la rete ha accettato quella corrispondente allo stato del portafoglio. Non è chiaro come abbia ottenuto le firme valide.
Che cos'è l'EIP-7702?
Si tratta di un miglioramento di Ethereum, attivato nel maggio 2025 con Pectra, che consente a un normale portafoglio di eseguire codice di smart contract utilizzando un'autorizzazione firmata. Tale autorizzazione rimane valida finché non viene sostituita o revocata.
I miei asset crittografici su Bit2Me sono interessati?
Secondo il comunicato stampa dell'azienda, no, perché Bit2Me non li memorizza sulla piattaforma in questione. I loro servizi funzionano normalmente ed è possibile verificarne lo stato sulla pagina dedicata.
Cos'è un portafoglio virtuale (hot wallet) e perché rappresenta un punto debole?
Si tratta di un portafoglio connesso a Internet che una piattaforma utilizza per trasferire fondi rapidamente. Poiché è sempre disponibile, un errore nelle firme o nel sistema che le genera può lasciare ingenti somme di denaro esposte.
Cosa succederà agli utenti di Binance?
Binance ha promesso di coprire tutte le perdite con le proprie riserve e risorse aziendali. I prelievi sono sospesi durante i controlli di sicurezza e la piattaforma ha indicato che potrebbero riprendere tra circa 45-48 ore.
Qual è la differenza tra congelare e recuperare i fondi?
Il congelamento delle stablecoin impedisce agli emittenti di spostare gli asset designati, ma non restituisce i fondi ai legittimi proprietari. Il recupero può richiedere settimane e dipende dagli emittenti e dalle autorità.
Come posso riconoscere un messaggio fraudolento dopo un episodio del genere?
Fai attenzione a qualsiasi messaggio inatteso che richieda password, codici di verifica o la tua frase di recupero, o che includa link non attesi. Contatta la piattaforma esclusivamente tramite i suoi canali ufficiali.
Quali sono gli obblighi di una piattaforma regolamentata in caso di perdita di criptovalute da parte dei clienti?
Nell'Unione Europea, la normativa MiCA richiede la separazione dei beni dei clienti da quelli della società e la responsabilità per le perdite attribuibili al depositario. Inoltre, la normativa DORA impone la gestione del rischio tecnologico e la segnalazione degli incidenti gravi all'autorità di vigilanza.
