Binance subisce un furto da 6,3 miliardi di dollari: sospetti hacker della Corea del Nord

La piattaforma di scambio Binance ha confermato ufficialmente di aver subito un attacco informatico che ha portato al furto di circa 6,3 miliardi di dollari in asset digitali. L'incidente, definito dagli analisti come il più grande nella storia del settore delle criptovalute, ha provocato un'immediata flessione del valore dei principali token sui mercati globali. Secondo quanto comunicato dalla società attraverso il social network X, circa 3 miliardi di dollari sono già stati congelati grazie alla collaborazione con diversi partner della rete blockchain.

Nel messaggio diffuso online, l'azienda ha dichiarato: "Secondo le nostre stime, il danno totale ammonta a circa 6,3 miliardi di dollari. Stiamo lavorando con i partner nel settore della blockchain per congelare gli asset interessati. Al momento, circa 3 miliardi di dollari sono stati congelati sulla blockchain". La società di analisi TRM Labs ha attribuito la responsabilità dell'operazione alla Corea del Nord, identificando nel gruppo d'élite TraderTraitor l'autore materiale dell'intrusione. L'attribuzione si basa su dati raccolti sia internamente alla blockchain sia da fonti esterne, che secondo gli esperti forniscono un elevato grado di certezza sul coinvolgimento del reparto hacker nordcoreano. Fino a questo momento, il record per il furto più ingente apparteneva all'attacco subito dalla borsa Bybit nel febbraio 2025, durante il quale vennero sottratti circa 1,5 miliardi di dollari in token.

L'impatto sul mercato è stato immediato. Il Bitcoin ha registrato una perdita del 3% al termine della sessione di scambi negli Stati Uniti, seguita da un ulteriore calo del 3% durante le contrattazioni in Asia. Il valore della criptovaluta è sceso sotto la soglia dei 77.000 dollari, toccando il livello minimo dallo scorso settembre. Il calo interrompe una fase di crescita costante che aveva caratterizzato il settore negli ultimi due mesi, colpendo anche altre valute digitali minori.

Per quanto riguarda la dinamica del furto, gli analisti hanno spiegato che gli aggressori hanno sfruttato le vulnerabilità del sistema di autorizzazione delle transazioni interno a Binance. Una volta ottenuto l'accesso, i responsabili hanno utilizzato un software interno per autorizzare trasferimenti verso dieci diverse blockchain, comprese quelle di Bitcoin ed Ethereum. I tecnici della borsa hanno ipotizzato che l'intrusione possa essere avvenuta tramite la violazione del computer portatile di un ingegnere sviluppatore. In una nota ufficiale, la società ha precisato che "non abbiamo riscontrato prove di fughe di chiavi private dei portafogli".

In risposta all'emergenza, un rappresentante della piattaforma ha annunciato la sospensione temporanea di tutte le operazioni di prelievo. La ripresa delle normali attività è prevista entro le prossime 48 ore. L'azienda ha rassicurato gli utenti dichiarando che i fondi sono al sicuro e che la società coprirà autonomamente tutte le perdite. A questo scopo, Binance dispone del fondo di riserva Secure Asset Fund for Users (SAFU), creato nel 2018 per affrontare situazioni estreme e mantenuto solitamente su un valore di circa un miliardo di dollari.

Parallelamente agli sforzi interni della borsa, anche i principali emittenti di stablecoin sono intervenuti per limitare i danni. Tether ha confermato il blocco di oltre 1,5 miliardi di dollari in token potenzialmente riconducibili al furto, mentre Circle Internet Group ha comunicato di aver congelato asset per un valore di 800 milioni di dollari.