Binance hackerata: prelievi riaperti, fondi SAFU e ultime notizie
Indice
Binance ha riattivato gradualmente i prelievi dopo l'attacco del 29-30 ottobre 2026. L'incidente ha coinvolto 6,3 miliardi di dollari in criptovalute. Secondo le dichiarazioni aziendali riportate da Reuters il 2 novembre, Binance ha già ricostituito o recuperato circa il 95% degli asset sottratti, usando anche risorse proprie e fondi di protezione. Questo non significa che tutti gli asset siano stati materialmente recuperati dagli hacker, né che ogni rete o conto abbia già prelievi attivi.
Aggiornamento del 2 novembre 2026: i prelievi sono ripresi per fasi dalla domenica 1° novembre, mentre Binance ha riferito 3,64 miliardi USD di deflussi netti, circa il 2,1% dei 171 miliardi di asset dichiarati. I dati on-chain di terze parti sui deflussi non coincidono completamente con quelli dell'exchange. L'FBI ha attribuito il cyberattacco all'unità nordcoreana TraderTraitor; si tratta dell'attribuzione dell'agenzia investigativa statunitense, non di una condanna giudiziaria. Qui analizziamo sicurezza della custodia, ruolo del fondo SAFU, Proof of Reserves e tutele MiCA per i clienti italiani.
Cosa è cambiato nel weekend: 95% ricostituito, deflussi e attribuzione FBI
Tra il 1° e il 2 novembre, Binance ha dichiarato di aver ripristinato o recuperato circa il 95% dei fondi sottratti, anche mediante tesoreria e fondo SAFU. È importante separare tre grandezze: 6,3 miliardi di asset interessati dal furto, circa 3 miliardi bloccati on-chain nei primi aggiornamenti e 95% di copertura/ricostituzione dichiarata. Le somme congelate non equivalgono automaticamente a denaro restituito, né le risorse sostitutive a token recuperati dagli autori dell'attacco.
I deflussi netti dei clienti dichiarati da Binance sono stati pari a 3,64 miliardi di dollari, circa il 2,1% degli asset dichiarati dall'exchange. Le stime di DefiLlama e del gruppo divergono in parte per le modalità con cui vengono trattati i movimenti fra wallet interni. L'FBI ha attribuito l'attacco all'unità nordcoreana TraderTraitor; le responsabilità individuali e il recupero definitivo delle criptovalute rimangono aspetti separati.
Binance hackerata: che cosa è successo il 29-30 ottobre 2026
Nella notte tra il 29 e il 30 ottobre, sono emersi trasferimenti anomali da wallet riconducibili all'exchange. Binance ha successivamente pubblicato una comunicazione ufficiale in cui riconosce l'incidente di sicurezza e stima in 6,3 miliardi di dollari l'ammontare complessivo interessato. È uno degli incidenti più gravi mai segnalati nel settore crypto, ma impatto stimato, valore sottratto, asset congelati e perdita netta finale non sono sinonimi.
| Aspetto | Informazione disponibile al 30 ottobre 2026 | Cosa resta da verificare |
|---|---|---|
| Impatto economico | Circa 6,3 miliardi USD secondo Binance | Perdita netta definitiva, valorizzazione e recuperi |
| Fondi congelati | Circa 3 miliardi USD on-chain secondo Binance | Quanti saranno recuperati e restituiti |
| Vettore iniziale | Possibile laptop DevOps compromesso; accesso a un container di servizio | Ricostruzione integrale dell'intrusione |
| Chiavi private | Binance riferisce di non avere prove di una fuga di chiavi private | Esito del post-mortem tecnico |
| Prelievi | Sospensione temporanea durante controlli di sicurezza | Data e modalità di ripristino per rete e account |
| Protezione clienti | Binance promette copertura tramite SAFU e fondi aziendali | Esecuzione concreta e nuovo Proof of Reserves |
I dati di altri osservatori on-chain possono divergere perché considerano reti, momenti di rilevazione e modalità di conteggio differenti. Non è corretto presentare tutti i 6,3 miliardi come un importo definitivamente perso, né considerare i 3 miliardi congelati come denaro già tornato nella disponibilità dei clienti.
Come è avvenuto l'attacco a Binance? Le prime ipotesi
La prima indagine interna ha individuato come possibile punto d'ingresso il computer compromesso di un ingegnere DevOps. Un attaccante potrebbe aver utilizzato l'accesso ottenuto per raggiungere un container di servizio e presentare transazioni di prelievo non autorizzate. In successivi aggiornamenti, Binance ha riferito di avere individuato ulteriori punti di compromissione: non è ancora stata confermata una causa unica e definitiva.
Binance dichiara di non avere trovato finora prove di una fuga delle chiavi private dei wallet. Questo non significa che l'attacco non sia stato grave. In una piattaforma custodial, un sistema di autorizzazione compromesso può consentire trasferimenti illeciti senza necessariamente estrarre la chiave crittografica dal sistema.
Hot wallet, cold wallet e sistema di autorizzazione
Un hot wallet è collegato a sistemi operativi in rete e viene utilizzato per gestire i trasferimenti frequenti. Un cold wallet mantiene le chiavi in ambienti più isolati. Anche se un exchange distribuisce i propri asset tra custodia calda e fredda, il rischio può riguardare anche i permessi di accesso, i sistemi di firma, la gestione degli indirizzi autorizzati e i controlli interni.
La vicenda illustra perché la sicurezza di un exchange non si può ridurre al fatto di utilizzare cold wallet o l'autenticazione a due fattori sui conti degli utenti: è necessario valutare anche la sicurezza dell'infrastruttura societaria.
I fondi Binance sono al sicuro? Cosa dice l'exchange
Binance sostiene che i saldi dei clienti verranno onorati e ha promesso di coprire le perdite con risorse del fondo SAFU e del gruppo. È una dichiarazione aziendale, non una verifica indipendente già completata della copertura integrale dopo l'incidente. L'exchange ha annunciato un nuovo Proof of Reserves quando saranno terminate le attività di ripristino.
Il Proof of Reserves può aiutare a verificare che, in un certo momento, gli asset on-chain dichiarati coprano i saldi clienti inclusi nel perimetro del controllo. Non sostituisce automaticamente un bilancio completo revisionato, né garantisce che l'exchange sia immune da problemi operativi, passività non censite o nuovi attacchi.
Un'analisi delle riserve del 1° ottobre, pubblicata da CoinDesk, segnala che almeno alcuni wallet coinvolti risultavano fra quelli utilizzati a copertura di saldi dei clienti. La successiva ricostituzione delle riserve dovrà essere verificata con dati aggiornati: non si può dedurre dal solo saldo di un singolo wallet l'intera solvibilità del gruppo.
Cos'è il fondo SAFU di Binance e può coprire 6,3 miliardi?
Il Secure Asset Fund for Users (SAFU) è un meccanismo di emergenza istituito da Binance e alimentato nell'ambito delle risorse del gruppo. Non è il Fondo Interbancario di Tutela dei Depositi e non costituisce una garanzia pubblica o statale per le criptovalute detenute sull'exchange.
Nelle FAQ ufficiali aggiornate a gennaio 2026, Binance descriveva un fondo di circa 1 miliardo di dollari in USDC. Il valore, la composizione e la disponibilità attuali possono essere cambiati e richiedono una verifica specifica. In ogni caso, quell'importo storico è inferiore all'impatto stimato di 6,3 miliardi: Binance ha infatti dichiarato che ricorrerebbe anche alle risorse proprie della società.
Dopo il primo ripristino dichiarato da Binance, i dati ancora necessari per verificare la tenuta del sistema sono: asset definitivamente recuperati, ammontare netto da ricostituire, modalità di impiego del fondo, nuova prova delle riserve e ripristino dei prelievi. Al momento non è corretto promettere tempi certi o un indennizzo già effettuato.
Prelievi Binance riaperti a fasi: cosa fare dopo l'hack
Dal 1° novembre 2026 Binance ha iniziato a ripristinare i prelievi per fasi, dopo la sospensione cautelativa seguita all'attacco. Secondo Reuters, sono stati riattivati inizialmente i trasferimenti per alcune criptovalute, mentre il ritorno completo dei servizi dipende dalla rete e dalle verifiche dei singoli account. I depositi sono rimasti disponibili secondo Binance. Un annuncio di riapertura globale non garantisce che tutte le funzionalità siano accessibili da un conto italiano: verificare nell'app e nei canali di assistenza ufficiali prima di tentare il trasferimento.
- Accedi soltanto dall'app o dal sito Binance già verificato: non seguire link ricevuti via SMS, email, Telegram o messaggi privati che promettono di sbloccare il conto.
- Non condividere password, OTP, seed phrase o chiavi private: nessun vero servizio di assistenza dovrebbe chiederti di rivelare la frase di recupero del wallet.
- Proteggi l'account: controlla dispositivi collegati, autenticazione a due fattori, attività sospette e indirizzi di prelievo autorizzati.
- Conserva le prove: esporta, se possibile, storico delle operazioni, saldi, hash delle transazioni e messaggi ufficiali di assistenza.
- Non pagare per sbloccare il prelievo: richieste di inviare crypto a un indirizzo esterno per ottenere un rimborso sono un segnale tipico di truffa.
- Quando i trasferimenti vengono riattivati: verifica rete, indirizzo e token, e valuta una piccola transazione di prova prima di spostare importi elevati.
La nostra guida come prelevare da Binance: euro e criptovalute spiega le alternative di trasferimento, con particolare attenzione alla situazione dei clienti italiani dopo le modifiche regolamentari. Le istruzioni operative valgono soltanto quando la funzione interessata è effettivamente disponibile.
Cosa cambia con MiCA? Sicurezza e licenze crypto in Europa
La vicenda arriva in un periodo già delicato per Binance in Europa. Il 24 giugno 2026 l'exchange ha annunciato il ritiro della domanda di autorizzazione MiCA in Grecia, precisando di voler cercare l'autorizzazione in un altro Stato dell'Unione. Inoltre Binance ha indicato ufficialmente la cessazione delle attività di Binance Italy dal 1° luglio 2026. La disponibilità concreta dei servizi deve essere verificata in base a Paese, entità giuridica e condizioni del conto.
Il regolamento europeo MiCA stabilisce requisiti per i fornitori autorizzati di servizi su cripto-attività. In particolare, l'articolo 70 impone precauzioni per tutelare la proprietà degli asset e dei fondi dei clienti, con sistemi di salvaguardia e separazione dei fondi quando previsti.
Una licenza MiCA non significa che un exchange non possa essere hackerato. Né il regolamento trasforma Bitcoin o altri cripto-asset in depositi bancari automaticamente garantiti fino a 100.000 euro. Occorre distinguere i diritti degli utenti, la custodia, le eventuali responsabilità del prestatore e le garanzie bancarie che non si applicano normalmente ai crypto-asset.
Il mancato ottenimento della licenza MiCA e l'attacco informatico sono due eventi distinti: non esistono elementi sufficienti per sostenere che l'uno abbia causato l'altro. Il loro collegamento editoriale è il tema della protezione effettiva dei clienti, non una relazione causale dimostrata.
Come ridurre il rischio di custodia: exchange, wallet e ETP
| Modalità di esposizione | Chi controlla la custodia | Rischio principale |
|---|---|---|
| Exchange centralizzato | La piattaforma o i suoi custodi | Controparte, sospensione dei servizi, cyberattacchi |
| Wallet self-custody | L'utente che controlla seed e chiavi | Perdita o furto delle chiavi, errori irreversibili |
| ETP o strumenti finanziari su crypto | Struttura dell'emittente e dei custodi | Rischi dell'emittente, del prodotto, di mercato e dei soggetti di custodia |
Non esiste una soluzione esente da rischi. Per chi detiene crypto direttamente, la self-custody riduce l'esposizione all'exchange ma trasferisce all'utente la responsabilità delle chiavi. Per chi cerca esposizione al prezzo senza gestire wallet, gli ETP introducono rischi diversi e non vanno confusi con il possesso diretto dei token.
Se preferisci valutare strumenti quotati legati alle criptovalute invece della custodia diretta, BG Saxo è una piattaforma da confrontare per l'accesso a ETP e altri strumenti finanziari. Non costituisce una garanzia contro i ribassi o il rischio emittente.
Binance hack 2026 e clienti italiani
L'incidente non dovrebbe essere giudicato soltanto dal numero iniziale dei miliardi coinvolti. Il test decisivo sarà capire quanti asset potranno tornare disponibili, se i saldi dei clienti verranno integralmente coperti, quanto durerà l'interruzione dei prelievi e quali cambiamenti ai controlli interni Binance documenterà nel proprio post-mortem.
Per i lettori italiani il caso rende ancora più importante verificare regolamentazione, segregazione dei fondi, qualità delle riserve e possibilità effettiva di trasferire gli asset. Una piattaforma con commissioni basse può offrire vantaggi economici, ma la sicurezza e le condizioni di custodia rimangono variabili determinanti. Approfondisci in Binance recensioni e sicurezza e MiCA: cosa cambia per gli exchange.