Il trader nordcoreano TraderTraitor ha rubato 6,3 miliardi di dollari da Binance, il più grande furto di criptovalute nella storia, e nessun utente ha perso denaro, esponendo il problema del 'troppo grande per fallire' nel settore delle criptovalute.
L'hack di Binance non ha danneggiato gli utenti: questo è il vero problema
Punti chiave
- L'unità TraderTraitor della Corea del Nord ha rubato circa 6,3 miliardi di dollari da Binance il 29 ottobre 2026 — quattro volte il record precedente, l'hack di Bybit da 1,5 miliardi di dollari del febbraio 2025.
- Nessun cliente ha perso denaro. Binance ha bloccato circa 3 miliardi di dollari on-chain e si è impegnata a coprire ogni perdita residua dal suo fondo SAFU e dalle riserve aziendali.
- La lettura contrarian: il più grande furto della storia che ha causato zero danni agli utenti dimostra che gli exchange centralizzati ora operano come banche di fatto assicurate — e il principio "troppo grande per fallire" è tornato.
- Gli emittenti di stablecoin Tether e Circle hanno congelato oltre $2,3 miliardi in pochi minuti, trasformando il loro potere centralizzato di congelamento nello strumento di recupero più efficace del settore.
- La CFTC sta già sfruttando l'hack per spingere un regime di registrazione volontaria per gli exchange offshore, con un obiettivo fissato al 14 dicembre 2026.
Intorno alle 20:05 UTC del 29 ottobre 2026, circa 6,3 miliardi di dollari hanno iniziato a defluire dai wallet caldi di Binance su dieci blockchain — tra cui Bitcoin, Ethereum, Tron, Solana e XRP Ledger. La maggior parte si è spostata in circa venti minuti. È stato il più grande furto nella storia dell'industria delle criptovalute e, entro un giorno, ciò che tutti hanno realizzato in silenzio è questo: nessun cliente di Binance ha perso davvero un dollaro. Ed è proprio questo il problema.
Cos'è stato realmente l'hack di Binance
L'azienda di intelligence blockchain TRM Labs ha attribuito con "alta confidenza" l'hack di Binance a TraderTraitor, l'unità sponsorizzata dallo Stato nordcoreano che l'FBI aveva precedentemente collegato al furto di Bybit. La meccanica era elegante nella sua brutalità. Secondo l'analisi post-mortem di TRM, l'attaccante ha finanziato un wallet operatore con piccoli prelievi da Tornado Cash, per poi sfruttare la funzionalità EIP-7702 di Ethereum per far sì che un wallet caldo di Binance delegasse il controllo a un contratto controllato dall'attaccante, utilizzando 50 autorizzazioni già firmate. Non sono state rubate chiavi private. L'attaccante ha semplicemente dirottato la macchina che dice ai wallet quando spostare i fondi — probabilmente iniziando con il laptop di un singolo ingegnere DevOps compromesso, che ha aperto un contenitore di servizio in grado di inviare transazioni di prelievo.
Questa distinzione è più importante di quanto la maggior parte delle persone possa immaginare. Un decennio fa, gli hacker significavano chiavi rubate. Questa era era diversa: l'infrastruttura di firma stessa è stata utilizzata contro il suo proprietario. Binance insiste nel dire che non ha trovato prove di una perdita di chiavi, ed è proprio questo il punto. L'avversario più sofisticato del mondo non ha avuto bisogno di sfondare la cassaforte — ha avuto bisogno di comandare il sistema autorizzato ad aprirla.
Troppo grande per fallire è tornato — e funziona
Ecco la scomoda verità che il settore sta evitando di affrontare. Il più grande furto nella storia delle criptovalute ha prodotto esattamente zero perdite per i clienti. Binance, con circa 162,8 miliardi di dollari in custodia e 335 milioni di utenti registrati secondo il suo rapporto annuale 2025, ha guardato a un buco di 6,3 miliardi di dollari e lo ha trattato come una spesa operativa — un errore di arrotondamento di circa il 4% delle attività in custodia. Ha congelato circa 3 miliardi di dollari con l'aiuto di Tether, Circle, Ripple e World Liberty Financial, impegnandosi poi a coprire il resto con il suo fondo di emergenza SAFU di circa 1 miliardo di dollari più il capitale societario.
Questa è la definizione di una banca. Un salvataggio finanziato da una riserva e dal capitale societario, congelamenti coordinati da parte degli emittenti, tracciamento da parte delle forze dell'ordine — nulla di tutto ciò assomigliava all'etica "sii la tua banca" che ha dato origine a questo settore. "Non le tue chiavi, non le tue monete" non ha salvato una singola vittima qui; l'hanno fatto un bilancio centralizzato e un conto di buona volontà ben finanziato. Le criptovalute hanno passato quindici anni a cercare di eliminare l'intermediario fidato, e nel momento in cui aveva bisogno di un eroe, l'intermediario fidato si è presentato con una felpa BNB e ha scritto l'assegno.
E ha funzionato. Confronta la reazione con quella di FTX nel 2022. Quel crollo ha distrutto 8 miliardi di dollari perché il denaro semplicemente non c'era. La clausola di Binance per il risarcimento integrale ha retto perché il denaro c'era. La lezione che i mercati interiorizzerà è spietata: dimensione e solvibilità sono la sicurezza. Se puoi assorbire il colpo, il colpo non conta. Questa è un'azzione morale con un whitepaper.
Chi ci guadagna se il salvataggio diventa la norma?
I vincitori sono chiari. Binance stessa, in primo luogo: il rimborso immediato è stata l'assicurazione sul marchio più economica che si possa acquistare con il denaro, e ha accresciuto la reputazione dello scambio come l'unica piattaforma che ha sempre risarcito integralmente i clienti. Gli emittenti di stablecoin arrivano al secondo posto: Tether ha bloccato oltre 1,5 miliardi di dollari e Circle circa 823 milioni di dollari in USDT e USDC nel giro di pochi minuti. Il potere di bloccare e riemettere gettoni, che i critici hanno attaccato per anni come un difetto di centralizzazione, è appena diventato il miglior meccanismo di recupero del settore. Un gettone con un emittente che può bloccarlo è recuperabile; Bitcoin ed Ether non lo sono. Questa asimmetria premia silenziosamente le cose centralizzate.
Il terzo vincitore è la CFTC. Il presidente Michael Selig è apparso su CNBC entro 24 ore e ha citato l'hack come la prova a favore della rampa di registrazione volontaria della sua agenzia per gli scambi offshore — un quadro normativo mirato specificamente alle piattaforme che offrono margini e leva finanziaria al dettaglio. Può dire ciò che ogni regolatore sogna di dire: "È per questo che vi registrate con noi." L'hack ha fornito a Washington il suo miglior strumento di regolamentazione in anni, e si è verificato una settimana prima della scadenza del 14 dicembre per l'emanazione del regolamento.
I perdenti sono altrettanto istruttivi. Il massimalismo dell'auto-custodia ha subito un duro colpo: la domanda riflessiva su Reddit dopo l'hack non era "come faccio a spostare i miei fondi in cold storage" ma "gli ETF sono l'unica cosa sicura ora?" Anche gli scambi più piccoli hanno perso terreno: l'investigatore on-chain ZachXBT ha segnalato che i fondi dell'exploit di Binance e una violazione separata di Bitget da 388 milioni di dollari erano stati mescolati nello stesso indirizzo, indicando un unico attore. Ogni piattaforma senza un bilancio di sei miliardi di dollari è ora un bersaglio più facile contro lo stesso avversario. E il gruppo del "codice è legge" ha perso in silenzio: il recupero qui dipendeva interamente dalla capacità degli emittenti di congelare gli asset — un meccanismo che esiste solo perché il sistema è sufficientemente centralizzato da essere censurato.
È già successo prima — e cosa c'è di diverso ora?
Questo non è il primo salvataggio del settore. Mt. Gox ha perso 850.000 bitcoin nel 2014 e i clienti non sono mai stati risarciti integralmente. Bitfinex ha socializzato la sua perdita del 2016 emettendo token BFX. Binance stessa ha pagato dal fondo SAFU dopo un hack da 40 milioni di dollari nel 2019. Byby ha coperto integralmente la sua perdita di 1,5 miliardi di dollari nel febbraio 2025. Ciò che è cambiato è la scala e l'inevitabilità. I furti sono passati da 1,5 miliardi di dollari a 388 milioni di dollari a 6,3 miliardi di dollari in meno di due anni, e il risarcimento integrale è passato da un'eccezione eroica a un presupposto di base.
L'altra differenza è l'attaccante. Non si tratta di un programmatore solitario o di un'organizzazione criminale. È uno Stato-nazione — la RPCD — che utilizza questi proventi per finanziare un programma di armi, secondo l'FBI e Elliptic. Uno Stato ha una pazienza e un budget essenzialmente illimitati, e una superficie di attacco assistita dall'IA che si complica ogni mese. TRM segnala che i preparativi sono iniziati almeno 36 ore prima del furto; lo svuotamento effettivo ha richiesto venti minuti. La velocità del giorno è stata acquistata con settimane di ricognizione in precedenza. Questa asimmetria non scomparirà; sta accelerando.
La lente del futuro: il prossimo hack sarà regolamentato
Guardando a uno o tre anni, la traiettoria è chiara. Il percorso di registrazione volontaria della CFTC diventa il "FDIC delle criptovalute" de facto — un regime in cui le piattaforme registrate sono tenute a rispettare standard di cybersecurity, tutele per i clienti e, implicitamente, il capitale necessario ad assorbire esattamente questo tipo di perdita. Il meccanismo di congelamento delle stablecoin cessa di essere uno strumento di emergenza e diventa un'utilità formale di recupero, completa di procedure legali per il riemissione di USDT e USDC congelati alle vittime. Potremmo persino assistere alla nascita di un consorzio di assicurazioni private o di uno standard SAFU, in base al quale le borse vengono valutate nel modo in cui le banche sono valutate in base ai rapporti patrimoniali.
Il cambiamento più profondo è di natura filosofica. Il dibattito tra custodia personale e exchange è stato di fatto risolto — non attraverso argomentazioni, ma mediante gli eventi. Gli exchange hanno vinto perché solo loro possono assorbire una perdita di sei miliardi di dollari senza perdere un cliente. La decentralizzazione avrebbe dovuto essere la risposta al rischio di controparte; invece, l'esito più sicuro in questa crisi è derivato dalla capacità di un'azienda di generare goodwill. Osservare come il settore smetta di fingere il contrario e inizi a costruire forme formali di assicurazione, ricorsi e infrastrutture di recupero sopra la custodia centralizzata.
Prospettiva del trader: il rischio di controparte è la nuova due diligence
Questa non è una previsione di prezzo: è un quadro per pensare a dove si collocano le attività. L'hack di Binance trasforma la domanda "quale exchange usare" in una questione di bilancio. La metrica rilevante non è più solo le commissioni di trading o la selezione di token; è se una piattaforma può assorbire una perdita di nove o dieci cifre senza esitare. Il fondo SAFU, le riserve di custodia e la cadenza delle verifiche di riserva di una piattaforma sono ora input di rischio, non elementi di marketing. Osserva la tempistica della ripresa dei prelievi come vero indicatore di solvibilità: come ha notato Sean Farrell di Fundstrat, il segnale chiave è la rapidità con cui i flussi in uscita riprendono e se rimangono ordinati, non il numero di perdita headline.
C'è anche un'asimmetria di liquidità da interiorizzare. Gli stablecoin rubati vengono congelati e in gran parte recuperati perché gli emittenti controllano il contratto. Bitcoin ed Ether rubati no: devono essere tracciati fino a un exchange o piattaforma cooperativa per essere intercettati. Questo significa che, sia per l'attaccante sia per il mercato, le attività native sono quelle che effettivamente si muovono. La diversificazione tra tipi di custodia — custodi regolamentati, strutture ETF segregate e, sì, una certa auto-custodia — non è più uno slogan; è il modo in cui si valuta il rischio di coda che una nazione-stato possa scegliere la tua piattaforma come bersaglio.
La domanda che nessuno vuole fare
Ecco la mia previsione: questo è l'ultimo attacco informatico che una singola azienda gestisce in privato. Il prossimo — e ce ne sarà un altro — metterà alla prova per la prima volta il regime di registrazione della CFTC, e il "salvataggio" diventerà un evento supervisionato, standardizzato, e forse persino garantito dal governo. L'era del risarcimento informale e volontario sta volgendo al termine.
Questo lascia la domanda che questo settore ha evitato per un decennio, ora impossibile da ignorare: se il posto più sicuro per conservare le tue criptovalute è un'azienda che ha appena perso sei miliardi di dollari e se la è presa con leggerezza, cosa significa davvero "decentralizzazione" oggi? Rispondi a questa domanda e saprai dove si dirigerà realmente questo settore nei prossimi dieci anni.
FAQ
Quanto è stato rubato nell'hack di Binance? Circa 6,3 miliardi di dollari, secondo Binance e TRM Labs, rendendolo il più grande furto di criptovalute nella storia, circa quattro volte il record precedente, l'hack di Bybit da 1,5 miliardi di dollari di febbraio 2025. I fondi si sono spostati su dieci blockchain, principalmente nell'arco di circa venti minuti il 29 ottobre 2026.
Gli utenti di Binance hanno perso denaro a causa dell'hack? No. Binance ha congelato circa 3 miliardi di dollari delle attività interessate sulla blockchain e si è impegnata a coprire tutte le perdite rimanenti con il suo fondo di emergenza SAFU e con i fondi aziendali. I saldi degli utenti vengono onorati integralmente, sebbene i prelievi siano stati temporaneamente sospesi e ci si aspetta che riprendano entro circa 48 ore.
Chi c'era dietro l'hack di Binance? Le società di intelligence blockchain TRM Labs e Chainalysis hanno attribuito con alta confidenza l'attacco a TraderTraitor, un'unità di hacking statale nordcoreana associata al Gruppo Lazarus — lo stesso gruppo che l'FBI ha collegato all'hack di Bybit.
Cos'è il fondo SAFU di Binance? Il Secure Asset Fund for Users è una riserva assicurativa di emergenza creata da Binance nel 2018 per proteggere i clienti in caso di incidenti di sicurezza. Storicamente ha detenuto circa 1 miliardo di dollari, che è inferiore alla perdita residua non congelata, quindi Binance attingerà anche ai fondi aziendali.
I fondi rubati verranno recuperati? Parzialmente. Le stablecoin come USDT e USDC possono essere congelate e riemesse dai loro emittenti, quindi sono le più recuperabili. Bitcoin ed Ether non hanno un emittente che possa congelarli e devono essere tracciati fino a uno scambio collaborativo per essere intercettati: un percorso più lento e meno certo, secondo TRM Labs e Chainalysis.
Fonti per ulteriori letture: Binance (https://www.binance.com), TRM Labs (https://www.trmlabs.com), Chainalysis (https://www.chainalysis.com), CFTC (https://www.cftc.gov).