Binance denuncia un attacco informatico da 6,3 miliardi di dollari, il più grande di sempre

Binance, la maggiore piattaforma di scambio di criptovalute al mondo per volumi di scambio giornalieri, ha confermato di essere stata colpita da un attacco informatico con un impatto totale stimato di circa 6,3 miliardi di dollari (5,5 miliardi di euro) — oltre quattro volte superiore al precedente record, il furto di 1,5 miliardi di dollari subito da Bybit nel febbraio 2025. Nonostante la portata dell'attacco, Binance ha dichiarato che "i fondi degli utenti sono completamente al sicuro" e si è impegnata a coprire tutte le perdite, annunciando al contempo la sospensione temporanea di tutti i depositi e i prelievi mentre proseguono i controlli di sicurezza.

La società di investigazione blockchain TRM Labs ha affermato di avere "alta fiducia" nel fatto che l'attacco sia stato condotto da TraderTraitor, un gruppo legato alla Corea del Nord ritenuto parte del Lazarus Group — gli stessi hacker responsabili del furto a Bybit e della violazione di Sony Pictures nel 2014.

Un'indagine preliminare ha individuato come possibile causa un laptop compromesso appartenente a un ingegnere DevOps, che avrebbe dato agli attaccanti accesso a un container di servizio per eseguire prelievi non autorizzati; Binance ha precisato che non sono state riscontrate fughe di chiavi private.

In collaborazione con partner blockchain, l'azienda ha riferito di aver congelato circa 3 miliardi di dollari on-chain. Separatamente, l'emittente di stablecoin Tether ha congelato circa 1,6 miliardi di dollari in USDT e Circle ha congelato oltre 800 milioni di dollari in USDC collegati all'incidente.

Bitcoin ed Ethereum sono scesi rispettivamente di quasi il 5% e il 6% prima di recuperare fino a perdite intorno allo 0,8%, mentre il token nativo di Binance, BNB, è crollato di quasi il 10% prima di rimbalzare del 2,7%.