L’attacco hacker a Binance del 29 ottobre 2026 ha sottratto circa 6,3 miliardi di dollari dagli hot wallet della piattaforma, secondo l’exchange.
Ultimo aggiornamento: ottobre 2026
Il 29 ottobre 2026 gli hacker hanno svuotato i portafogli online di Binance su dieci blockchain diverse. Secondo la società di analisi TRM Labs, la maggior parte dei fondi ha lasciato i wallet in circa 20 minuti. Binance ha quindi sospeso i prelievi e il 30 ottobre ha promesso di coprire tutte le perdite degli utenti.
Per TRM Labs e Chainalysis si tratta del più grande furto di criptovalute mai registrato, circa quattro volte il colpo da 1,5 miliardi di dollari contro Bybit del febbraio 2025. Restano però aperte molte domande. Al 30 ottobre Binance non ha pubblicato la causa definitiva e non ha confermato chi siano gli autori.
Cosa è successo durante l’attacco hacker a Binance?
Gli hacker hanno svuotato gli hot wallet di Binance la sera del 29 ottobre 2026, a partire dalle 20:05 UTC (le 21:05 in Italia). Gli hot wallet sono i portafogli collegati a Internet che l’exchange usa per gestire i prelievi. Secondo TRM Labs, i fondi hanno lasciato dieci blockchain, quasi tutti in circa 20 minuti.
La preparazione, invece, risale ad almeno 36 ore prima. Il 28 ottobre il wallet dell’attaccante ha ricevuto tre piccoli prelievi da Tornado Cash, un servizio che nasconde l’origine delle criptovalute, secondo TRM Labs. Poco dopo le 23 UTC del 29 ottobre una seconda ondata ha colpito anche i wallet su Avalanche e Polygon.
In serata il fondatore di Binance, Changpeng Zhao, ha ipotizzato su X un attacco hacker all’exchange, secondo TechCrunch. Poco dopo Binance ha confermato alla testata un incidente di sicurezza e ha sospeso i prelievi su diverse reti.
Quanti soldi hanno rubato a Binance?
Binance stima un impatto di circa 6,3 miliardi di dollari, mentre TRM Labs calcola 6,36 miliardi e Chainalysis 6,4 miliardi. Le cifre differiscono perché TRM Labs valuta ogni asset al momento del trasferimento. Ai prezzi del 30 ottobre, infatti, lo stesso bottino valeva circa 6,23 miliardi, secondo la società.
| Blockchain | Asset sottratti | Valore stimato |
| Ethereum | ETH, USDT e altri token | 3,79 miliardi di dollari |
| Bitcoin | 18.270 BTC | 1,47 miliardi di dollari |
| Tron | USDT e TRX | 628 milioni di dollari |
| XRP Ledger | 233,46 milioni di XRP | 296 milioni di dollari |
| Solana | Vari token | 96 milioni di dollari |
| Arbitrum, Optimism e Base | Vari token | 39 milioni di dollari |
| Avalanche | Vari token | 28 milioni di dollari |
| Polygon | Vari token | 10 milioni di dollari |
Fonte: TRM Labs, dati on-chain al 30 ottobre 2026, ore 00:30 UTC.
Ethereum vale da solo quasi il 60% del totale. Per questo gran parte delle indagini on-chain si concentra su quella rete.
Come sono entrati gli hacker nei sistemi di Binance?
Secondo Binance, gli hacker hanno usato come punto d’ingresso il laptop compromesso di un ingegnere DevOps. Da quel computer hanno inviato richieste di prelievo non autorizzate attraverso i sistemi interni, come l’exchange ha spiegato a CoinDesk il 30 ottobre. Binance afferma inoltre di non aver trovato prove di una fuga delle chiavi private. In seguito, però, ha segnalato altri punti di accesso, senza descriverli.
TRM Labs aggiunge un dettaglio tecnico. Su Ethereum l’attaccante ha sfruttato EIP-7702, una funzione introdotta nel maggio 2025 che permette a un wallet di eseguire il codice di uno smart contract. Così l’hot wallet di Binance ha eseguito un contratto controllato dall’hacker, che in circa tre minuti e mezzo ne ha prelevato l’intero saldo.
Sulle altre nove reti, invece, i trasferimenti erano normali transazioni firmate. Per questo TRM Labs ritiene probabile una compromissione dell’infrastruttura che firma le transazioni, e non un semplice phishing. Al 30 ottobre Binance non ha pubblicato un’analisi definitiva delle cause.
Chi c’è dietro l’attacco hacker a Binance?
Secondo TRM Labs e Chainalysis, dietro l’attacco hacker a Binance c’è TraderTraitor, un gruppo legato alla Corea del Nord. TRM Labs esprime un alto grado di fiducia e ricorda che l’FBI aveva già collegato lo stesso gruppo al furto contro Bybit. Anche Jonathan Levin, amministratore delegato di Chainalysis, ha citato i legami con attacchi precedenti, secondo CNBC.
Gli indizi comuni sono tre: fondi iniziali passati da Tornado Cash, una lunga fase di preparazione e firme raccolte in anticipo. Binance, invece, non ha commentato l’identità degli autori. L’exchange dichiara di lavorare con le forze dell’ordine, secondo Al Jazeera.
Quanti fondi rubati a Binance sono già bloccati?
Circa 3 miliardi di dollari risultano bloccati, secondo l’aggiornamento di Binance del 30 ottobre. Gli emittenti di stablecoin, infatti, possono congelare i token che controllano. Nella prima stima di TRM Labs, Tether ha bloccato circa 1,77 miliardi di USDT e Circle circa 825 milioni di USDC. Hanno contribuito anche Ripple, World Liberty Financial e il Security Council di Arbitrum.
Il resto è più difficile da recuperare. TRM Labs stima che l’attaccante controlli ancora circa 2,4 miliardi di dollari, tra cui oltre 420.000 ETH e 18.270 BTC. Una parte degli USDT è già diventata ETH tramite exchange decentralizzati. Altri fondi hanno attraversato Aave, un protocollo di prestito della finanza decentralizzata, che ha congelato i mercati coinvolti. Secondo TRM Labs, la fase successiva userà probabilmente bridge tra blockchain e intermediari OTC.
Binance rimborserà gli utenti?
Sì, Binance ha promesso di coprire tutte le perdite con fondi propri. Secondo CoinDesk, l’exchange ha accantonato oltre 6,34 miliardi di dollari, di cui circa 5 miliardi già negli stessi token sottratti. Il resto lo acquista sul mercato. Binance userà anche il SAFU, il fondo di emergenza per gli utenti.
«I fondi degli utenti sono al sicuro», ha scritto su X la co-fondatrice Yi He, secondo Axios. Al 30 ottobre i prelievi restano sospesi, mentre i depositi funzionano. Yi He prevede inoltre la ripresa dei prelievi entro domenica 1 novembre, secondo Bloomberg.
Per Sean Farrell, responsabile della strategia sugli asset digitali di Fundstrat, l’attacco non sembra creare un rischio di insolvenza, secondo CNBC. Prima del furto, infatti, Binance custodiva circa 144 miliardi di dollari, secondo i dati DefiLlama citati da CoinDesk.
Che impatto ha avuto l’attacco hacker a Binance sul mercato?
Il Bitcoin ha perso tra il 4% e il 5% dopo l’attacco hacker a Binance, scendendo intorno ai 77.000-78.000 dollari il 30 ottobre, secondo CNBC e Al Jazeera. Lo stesso 29 ottobre anche Polymarket ha segnalato una violazione presso un fornitore esterno, con perdite sotto i 3 milioni di dollari, secondo CoinDesk.
Axios colloca l’attacco in un mese di incidenti informatici a catena, ribattezzato “Black October”. Nello stesso mese, ad esempio, INT News ha raccontato l’attacco ai frigoriferi dei supermercati francesi.
Il caso mostra anche un limite degli exchange centralizzati: più fondi custodiscono, più diventano un bersaglio. Star Xu, fondatore dell’exchange OKX, ha chiesto standard di sicurezza comuni per tutto il settore, secondo CoinDesk.
Cosa non si sa ancora dell’attacco?
- Come sono entrati davvero. Binance indica il laptop di un ingegnere, ma ha trovato altri punti di accesso e non ha pubblicato un’analisi definitiva.
- Chi è stato. L’attribuzione alla Corea del Nord viene da TRM Labs e Chainalysis, mentre Binance non l’ha confermata.
- Quanto si recupererà. Circa 3 miliardi di dollari risultano bloccati, ma circa 2,4 miliardi restano all’attaccante, secondo TRM Labs.
- Quando tornano i prelievi. La data di domenica 1 novembre è una previsione di Yi He, non un impegno formale.
Domande frequenti
Circa 6,3 miliardi di dollari secondo Binance e 6,36 miliardi secondo TRM Labs. Per le società di analisi è il furto di criptovalute più grande mai registrato.
Binance dice di sì. L’exchange ha messo da parte oltre 6,34 miliardi di dollari di fondi propri per coprire ogni perdita.
TRM Labs e Chainalysis indicano TraderTraitor, un gruppo legato alla Corea del Nord. Al 30 ottobre 2026 Binance non ha confermato.
Secondo l’exchange, attraverso il computer compromesso di un ingegnere. TRM Labs ritiene probabile anche un accesso al sistema che firma le transazioni.
La co-fondatrice Yi He prevede la ripresa entro domenica 1 novembre 2026, secondo Bloomberg. Intanto i depositi restano attivi.
Fonti
- TRM Labs, North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History, 29 ottobre 2026
- CoinDesk, Binance arranges $6.34 billion to cover losses from record crypto hack, 30 ottobre 2026
- CoinDesk, Binance loses over $6 billion in the largest crypto hack to date, 29 ottobre 2026
- CNBC, Binance’s $6.3 billion hack: What we know and what comes next, 30 ottobre 2026
- Bloomberg, Binance Estimates $6.3 Billion Hacked in Crypto’s Biggest Heist, 29 ottobre 2026
- TechCrunch, Binance pauses withdrawals as hackers suspected of stealing billions in crypto, 29 ottobre 2026
- Al Jazeera, Binance says $6.3bn stolen in biggest crypto heist in history, 30 ottobre 2026
- Axios, Binance halts trading after biggest-ever crypto hack, 29 ottobre 2026
