Usa, sequestrati 1,2 miliardi di dollari in criptovalute dopo l'attacco a Binance

Il Dipartimento di Giustizia degli Stati Uniti ha ottenuto l'autorizzazione giudiziaria per il sequestro o il congelamento di criptovalute per un valore superiore a 1,2 miliardi di dollari, sottratte durante l'attacco informatico subito dalla piattaforma Binance il 29 ottobre 2026. Complessivamente, le autorità americane, in collaborazione con diverse società private del settore, sono riuscite a bloccare oltre 2,7 miliardi di dollari in asset digitali trafugati. L'ordinanza del tribunale riguarda una parte specifica dei fondi già intercettati, sebbene il governo federale non abbia ancora specificato l'esatta entità della somma effettivamente recuperata rispetto a quella che rimane formalmente sotto vincolo giudiziario.

L'offensiva contro l'exchange ha portato alla sottrazione di asset digitali dai portafogli della società per un ammontare stimato di circa 6,34 miliardi di dollari. Il Federal Bureau of Investigation (FBI) ha attribuito ufficialmente la responsabilità dell'operazione al gruppo hacker noto come TraderTraitor, un'organizzazione che le autorità di Washington collegano direttamente alle strutture militari della Corea del Nord. Secondo le ricostruzioni fornite dagli inquirenti, i responsabili dell'attacco stanno tentando di riciclare il bottino attraverso l'utilizzo di ponti cross-chain, servizi di miscelazione e altri exchange di criptovalute per far perdere le tracce dei movimenti finanziari tra diverse blockchain.

Le indagini condotte internamente da Binance hanno rivelato che gli hacker sono riusciti a penetrare nell'infrastruttura tecnologica dell'azienda compromettendo i computer di alcuni sviluppatori. L'intrusione è avvenuta attraverso l'organizzazione di finti colloqui di lavoro e l'invio di software malevolo, stratagemma che ha permesso ai criminali informatici di ottenere l'accesso agli strumenti interni e ai sistemi di gestione dei portafogli digitali. Nonostante l'entità del danno, entro il 12 novembre 2026 la società ha annunciato di aver ripristinato interamente la copertura dei conti dei clienti coinvolti. Per compensare le perdite, l'azienda ha stanziato oltre 6,34 miliardi di dollari attingendo a fondi propri e a riserve di emergenza.

Parallelamente alle azioni intraprese per il caso dell'exchange, il Dipartimento di Giustizia ha annunciato il sequestro di un'infrastruttura cloud utilizzata da hacker nordcoreani per un'altra campagna di frode denominata FaceStealer. In questo caso, i malviventi organizzavano videochiamate contraffatte utilizzando filmati pre-registrati e tecnologie deepfake per convincere le vittime a installare malware con il pretesto di risolvere problemi tecnici. L'FBI stima che negli ultimi 18 mesi questo schema criminale abbia permesso di sottrarre oltre 400 milioni di dollari in criptovalute. Per contrastare la circolazione dei fondi rubati, i Servizi Segreti degli Stati Uniti e gli investigatori del fisco hanno pubblicato un avviso contenente gli indirizzi dei portafogli associati all'attacco, invitando tutte le piattaforme a bloccare ogni transazione proveniente da tali fonti.