Attacco hacker a Binance: cosa sappiamo e cosa cambia per chi ha fondi sull’exchange

30 ottobre 2026 – Binance, il più grande exchange di criptovalute al mondo, ha confermato un incidente di sicurezza con un impatto stimato di circa 6,3 miliardi di dollari. Se la cifra sarà confermata, è il furto più grande mai registrato nel mondo delle cripto: il record precedente era quello da 1,5 miliardi ai danni di Bybit, nel febbraio 2025. Binance dice che i fondi degli utenti sono al sicuro e che coprirà tutte le perdite, ma per ora i prelievi sono sospesi.

In breve: impatto stimato da Binance di circa 6,3 miliardi di dollari, di cui circa 3 miliardi già congelati sulla blockchain. Secondo l’indagine preliminare, l’attacco potrebbe essere partito dal computer compromesso di un ingegnere. Binance coprirà le perdite con il fondo SAFU e con fondi propri. I depositi funzionano, i prelievi sono in pausa: l’exchange prevede di riattivarli entro 48 ore dall’annuncio delle 5:36 (ora italiana) del 30 ottobre. Attenzione ai messaggi falsi che promettono di “sbloccare” i fondi.

Cosa è successo

La sera del 29 ottobre diversi osservatori hanno notato grandi uscite di fondi dai portafogli di Binance. Secondo la ricostruzione della società di analisi blockchain TRM Labs, i trasferimenti sono iniziati intorno alle 21:05 ora italiana e hanno toccato una decina di blockchain diverse, tra cui Bitcoin, Ethereum, Tron, XRP e Solana, con il grosso dei movimenti concentrato in pochi minuti.

Nella stessa serata Binance ha confermato l’incidente e sospeso i prelievi “come misura precauzionale”, come riportato da TechCrunch. Il fondatore Changpeng Zhao (CZ), che non guida più la società, alle 22:15 aveva scritto su X che “sembra proprio un hack su Binance” e che, da azionista, si aspetta che tutti i fondi degli utenti siano coperti. Le cifre congelate che citava (971 milioni da Tether, 823 da Circle) sono poi salite nelle ore successive.

Cosa ha detto Binance

Nel comunicato pubblicato sul suo account ufficiale su X, Binance ha detto che:

• l’impatto totale stimato è di circa 6,3 miliardi di dollari, e circa 3 miliardi sono stati congelati on-chain con l’aiuto di partner specializzati;
• coprirà tutte le perdite, usando il SAFU, il fondo di emergenza creato per proteggere gli utenti, e i fondi della società. Il fondo SAFU, storicamente, valeva circa 1 miliardo di dollari (The National): Binance non ha detto quanto prenderà da ciascuna delle due fonti;
• secondo l’indagine preliminare, l’attacco potrebbe essere partito dal portatile compromesso di un ingegnere DevOps, che ha permesso di accedere a un sistema interno e di inviare prelievi non autorizzati;
• non ha trovato prove di una fuga delle chiavi private dei portafogli;
• pubblicherà un’analisi tecnica dettagliata a indagine conclusa e una nuova Proof of Reserves, la verifica delle riserve, dopo aver sistemato il problema;
• ha revocato l’autorizzazione dell’indirizzo coinvolto e collabora con le forze dell’ordine e con società di analisi blockchain per rintracciare e recuperare i fondi e identificare i responsabili.

Le cifre non sono definitive. Nelle prime ore circolavano stime diverse, da 2 a oltre 6 miliardi, e anche quella di Binance è indicata come stima. I 3 miliardi “congelati” non sono ancora soldi tornati all’exchange: sono fondi bloccati, che non possono essere spostati da chi li ha sottratti.

Chi ha congelato i fondi

Una parte importante del bottino era in stablecoin, le criptovalute agganciate al dollaro, che gli emittenti possono bloccare. Secondo quanto dichiarato dalle due società e riportato da Reuters, Tether ha congelato quasi 1,57 miliardi di dollari in USDT e Circle oltre 800 milioni in USDC. Altri blocchi più piccoli sono arrivati da Ripple, World Liberty Financial e dal consiglio di sicurezza di Arbitrum.

Chi c’è dietro l’attacco

Binance non ha detto chi sia il responsabile. TRM Labs attribuisce l’attacco “con alta fiducia” a TraderTraitor, un gruppo di hacker legato alla Corea del Nord, lo stesso a cui l’FBI ha attribuito il furto ai danni di Bybit. È la valutazione di una società privata: nessuna autorità l’ha confermata finora.

Prelievi e depositi: a che punto siamo

Nei primi comunicati della notte Binance aveva scritto che depositi e prelievi erano sospesi. Alle 5:36 del 30 ottobre (ora italiana) l’account ufficiale ha aggiornato il quadro con un nuovo comunicato su X:

• i depositi non sono toccati e funzionano normalmente;
• i prelievi restano in pausa mentre il team rifà la sicurezza del servizio di prelievo e degli indirizzi collegati, con la ripresa prevista entro 48 ore.

Nello stesso aggiornamento Binance scrive che l’incidente ha “più cause” e che il team di sicurezza sta ricostruendo l’intero percorso dell’attacco a partire dal computer compromesso, che potrebbe essere il punto d’ingresso. Seguirà un rapporto completo sulla causa. Le 48 ore sono una previsione, non una data garantita: finché i prelievi non tornano, i fondi depositati non si possono ritirare, ed è bene tenerne conto prima di mandare nuovo denaro sull’exchange.

Il mercato ha reagito subito. Secondo i dati riportati da Al Jazeera e Reuters, il bitcoin ha perso circa il 5% scendendo sotto i 77.000 dollari, e il BNB, il token di Binance, è sceso di oltre l’8% in 24 ore, intorno ai 694 dollari.

E per chi ha ancora fondi su Binance in Italia?

Dal 1° luglio 2026 Binance non ha la licenza europea MiCA e non offre più servizi regolamentati in Italia: niente nuovi conti, niente nuovi depositi, solo chiusura delle posizioni e prelievo dei fondi. Lo abbiamo spiegato nella guida Binance Italia e MiCA: cosa cambia dal 1° luglio 2026 e nell’approfondimento sul futuro di Binance in Europa.

Questo vuol dire che chi in Italia non ha ancora spostato le proprie cripto si trova, in questi giorni, con l’unica operazione rimasta, il prelievo, temporaneamente bloccata. Nei comunicati pubblici che abbiamo consultato Binance non ha dato indicazioni specifiche per i clienti italiani: la sospensione è stata annunciata senza distinzioni per Paese.

Vale la pena ricordare una differenza importante con il conto in banca: i depositi bancari in Italia sono tutelati dal Fondo interbancario di tutela dei depositi fino a 100.000 euro, mentre per le criptovalute su un exchange non esiste una garanzia pubblica di questo tipo. La copertura delle perdite, in questo caso, è un impegno di Binance.

Attenzione alle truffe

Dopo ogni grande attacco arrivano i truffatori. Binance stessa ha invitato gli utenti a non fidarsi di link, messaggi o richieste di dati dell’account che non arrivano dai canali ufficiali. In pratica:

• nessuna e-mail, SMS, messaggio su Telegram o WhatsApp può “sbloccare” i tuoi prelievi o “mettere al sicuro” i fondi: ignora chi te lo propone;
• non inserire password, codici 2FA o frasi di recupero su siti aperti da un link;
• controlla le novità solo dall’app o digitando tu l’indirizzo del sito, e dagli account ufficiali di Binance sui social;
• diffida di chi si presenta come “assistenza Binance” nei commenti o nei messaggi privati.

Domande frequenti

I miei fondi su Binance sono persi?
Secondo Binance no: l’exchange dice che i fondi degli utenti sono al sicuro e che coprirà tutte le perdite con il fondo SAFU e con fondi propri. È un impegno della società, non una garanzia pubblica.

Quando potrò prelevare?
Binance prevede di riattivare i prelievi entro 48 ore dall’aggiornamento delle 5:36 (ora italiana) del 30 ottobre 2026. È una previsione: conviene seguire l’account ufficiale per la conferma.

Chi ha attaccato Binance?
Binance non l’ha detto. La società di analisi TRM Labs attribuisce l’attacco al gruppo nordcoreano TraderTraitor, ma nessuna autorità l’ha confermato.

Quanto è stato rubato?
Binance parla di un impatto stimato di circa 6,3 miliardi di dollari, di cui circa 3 miliardi congelati. Le cifre possono ancora cambiare.

Notizia in aggiornamento. Le informazioni si basano sui comunicati di Binance pubblicati fino alla mattina del 30 ottobre 2026.