Ing. Calogero Bono
Binance ha avviato domenica la riapertura graduale dei prelievi, dopo il furto da circa 6,3 miliardi di dollari del 29 ottobre. Sabato l'FBI ha attribuito l'attacco a TraderTraitor, gruppo nordcoreano legato a Lazarus. Binance dichiara di aver già coperto circa il 95% dell'importo e di non voler scaricare le perdite sugli utenti. Conta perché è il furto di criptovalute più grande mai registrato e perché mostra come un solo computer compromesso possa aprire la strada a cifre simili.
Qualche termine, prima di entrare nei fatti. TraderTraitor è il nome che l'FBI dà all'attività informatica nordcoreana, il gruppo è noto anche come Lazarus, Jade Sleet e APT38. DeFi indica i servizi finanziari decentralizzati, usati per muovere fondi senza intermediari. Instant swap sono i servizi che scambiano al volo una criptovaluta con un'altra. SAFU è il fondo di Binance a tutela degli utenti. Proof-of-Reserves è la pagina che mostra la copertura dei saldi con rapporto 1 a 1.
Cosa ha detto l'FBI sul furto a Binance?
Nel comunicato riportato da BleepingComputer l'FBI afferma che la Corea del Nord è responsabile del furto di oltre 6 miliardi di dollari in asset virtuali, avvenuto intorno al 29 ottobre 2026. L'attività viene chiamata TraderTraitor.
L'attribuzione segue quella di TRM Labs e Chainalysis, che avevano già collegato il colpo allo stesso gruppo. The Verge nota però che l'agenzia ha offerto pochi altri dettagli o prove. Ne abbiamo parlato anche in questo articolo.
Come sono stati rubati i fondi?
Secondo quanto riferito in precedenza da Binance, l'intrusione è partita dal portatile di un ingegnere DevOps compromesso. Questo ha permesso agli aggressori di accedere a un container di servizio e di inviare prelievi non autorizzati.
Furono sottratti circa 6,36 miliardi di dollari su dieci blockchain, in gran parte in soli 20 minuti. Trovi la ricostruzione iniziale in questo pezzo.
Dove stanno finendo i soldi rubati?
L'FBI ha osservato TraderTraitor convertire i fondi soprattutto in Ethereum. Prevede un ulteriore riciclaggio tramite piattaforme DeFi e servizi di scambio istantaneo.
FBI, Secret Service e IRS Criminal Investigation chiedono a exchange, operatori di blockchain e altri fornitori di servizi di bloccare le transazioni collegate agli indirizzi usati. L'elenco pubblicato conta 628 indirizzi, cioè 608 Ethereum, 19 Bitcoin e uno Solana.
Quando tornano i prelievi su Binance?
Secondo TechCrunch la riapertura è graduale e dipende da rete e tipo di asset. Domenica mattina la pagina di stato mostrava situazioni miste, con Bitcoin parzialmente sospeso e Ethereum con depositi normali e prelievi parziali.
Punto Informatico parla di 15 reti nella prima fase, tra cui Bitcoin, Ethereum e Tron. Binance avverte di possibili ritardi per l'alto traffico e promette un report dettagliato a indagine conclusa.
Limiti da conoscere
Restano aperti diversi punti. L'FBI ha fornito pochi dettagli e prove pubbliche. Binance non ha ancora pubblicato il report completo sull'incidente. Le fonti indicano orari diversi per l'avvio dei prelievi e la cifra rubata varia tra 6,3 e 6,36 miliardi. Il 95% di copertura è un dato dichiarato dall'exchange, non verificato in modo indipendente. Non sappiamo quanti fondi saranno recuperati.
Cosa cambia per chi lavora con il digitale
La dinamica è nota. Il punto debole è stato il computer di una persona con accessi privilegiati. Secondo la fonte, i gruppi nordcoreani usano anche falsi recruiter e finte prove di assunzione per far installare malware a sviluppatori. Se gestisci server o accessi sensibili, separa i dispositivi di lavoro da quelli personali e limita i permessi. Un hosting con aggiornamenti di sicurezza gestiti riduce la superficie d'attacco, ma non sostituisce la formazione. Un caso simile di furto via script di terzi è quello di Polymarket.
Il nostro parere
Il dato più rilevante non è la cifra, ma il metodo. Cifre da miliardi cadono perché un portatile viene violato, non perché si spezza la crittografia. La risposta di Binance, con copertura dichiarata e prelievi graduali, è rassicurante, ma si regge su numeri forniti dall'exchange stesso. Servirà il report finale per giudicare. Anche l'attribuzione dell'FBI, pur coerente con le analisi private, andrebbe sostenuta da più evidenze pubbliche.
Domande frequenti
Chi ha rubato i 6,3 miliardi a Binance?
Secondo l'FBI, il gruppo nordcoreano TraderTraitor, noto anche come Lazarus. L'attribuzione segue quelle di TRM Labs e Chainalysis. Le prove pubblicate sono poche.
Gli utenti di Binance perderanno i loro soldi?
Binance dichiara di no. Afferma che le perdite non saranno scaricate sugli utenti e di aver coperto circa il 95% dell'importo. Il restante 5% riguarda token meno liquidi.
I prelievi su Binance sono già attivi?
Solo in parte. La riapertura è graduale e dipende da rete e asset. Sono possibili ritardi per l'alto traffico.
Come è avvenuto l'attacco?
Binance lo collega al portatile compromesso di un ingegnere DevOps. Questo ha dato accesso a un container di servizio e a prelievi non autorizzati.
Cosa sta succedendo ai fondi rubati?
Vengono convertiti soprattutto in Ethereum. L'FBI prevede un riciclaggio tramite servizi DeFi e swap istantanei, e ha pubblicato 628 indirizzi da bloccare.
Cosa controllare nelle prossime settimane sul caso Binance
La crisi operativa si sta chiudendo, quella informativa no. Contano il report finale e il destino dei fondi.
- Leggi il report dettagliato di Binance quando uscirà e confronta la ricostruzione con quella dell'FBI.
- Segui la pagina di stato delle reti prima di spostare fondi, dato che la riapertura è per fasi.
- Verifica se la copertura sale oltre il 95% e se i token meno liquidi vengono completati.
