Il furto da circa 6,3 miliardi di dollari ai danni di Binance ha spostato il dibattito dalla cronaca dell’attacco a una domanda più ampia: che cosa deve cambiare nelle difese del settore finanziario. Tra gli analisti che hanno risposto ci sono GlobalData e TrendAI, con due letture complementari, la prima sulla resilienza informatica di banche e intermediari, la seconda sul ruolo degli attori statali e sugli investimenti in sicurezza. La ricostruzione dei fatti, dall’attribuzione alla Corea del Nord alla riapertura dei prelievi, è nel nostro articolo sull’hack di Binance: qui conta ciò che ne deriva per le istituzioni finanziarie.
Che cosa si sa dell’attacco a Binance
L’attacco è avvenuto il 29 ottobre. Secondo TRM Labs, circa 6,36 miliardi di dollari sono usciti dai portafogli dell’exchange su dieci blockchain, in gran parte nei primi venti minuti. Binance ha indicato che l’incidente potrebbe essere partito dal portatile compromesso di un ingegnere DevOps, ma il co-CEO Richard Teng ha precisato che non si è trattato di un’azione singola e che le verifiche hanno individuato altri punti di violazione. Sempre secondo Teng, la delega ottenuta tramite EIP-7702 non è passata dai normali controlli di approvazione della piattaforma. L’FBI ha attribuito il furto alla Corea del Nord e al gruppo TraderTraitor, in linea con le analisi di TRM Labs e Chainalysis, che avevano parlato di un alto grado di fiducia. (BleepingComputer, BBC, FBI)
GlobalData: presumere che una difesa prima o poi ceda
Phoebe Hodgson, analista senior per banche e pagamenti di GlobalData, ha commentato l’episodio in una nota pubblicata sul sito della società. A suo giudizio gli aggressori non puntano più soltanto a violare i sistemi o a rubare dati dei clienti: cercano di sfruttare la fiducia incorporata nell’infrastruttura finanziaria, e trasformano accessi legittimi e processi di pagamento in strumenti per spostare denaro. Un attaccante evoluto, osserva, non deve superare ogni controllo: gli basta trovare un percorso fidato che gli consenta di operare senza essere notato, e la velocità delle transazioni lascia poco tempo per intervenire.
Da qui la tesi centrale: la sicurezza non può essere giudicata soprattutto da quanto bene tiene fuori gli aggressori. Le banche, scrive Hodgson, devono presumere che alcune difese prima o poi cederanno e organizzare le operazioni in modo che una singola compromissione non diventi una catastrofe finanziaria. La resilienza della prossima generazione si misurerà dunque sulla capacità di impedire che una violazione si trasformi in una perdita irreversibile.
A sostegno, l’analista cita un dato della ricerca Wealth Management Industry Conditions Analytics 2026 di GlobalData: il 65% delle società intervistate indica le minacce informatiche come la preoccupazione principale, contro il 56% del 2025. Il campione comprende 478 società di gestione patrimoniale in 20 mercati, interpellate nel secondo trimestre 2026. Il dato riguarda quindi il solo settore del wealth management; l’estensione a banca al dettaglio, pagamenti e altri comparti è una valutazione di Hodgson. GlobalData è già comparsa su queste pagine con un’altra analisi, quella sulle discussioni sulla cybersecurity su X, che riguarda un tema diverso. (GlobalData)
TrendAI: attori statali, exchange e governance della sicurezza
Il commento di Tom Kellermann, vicepresidente per AI Security e Threat Research di TrendAI, è stato riportato dal sito Tech From The Net, che ha raccolto le reazioni di diversi esperti. Kellermann colloca l’attacco in una strategia sistematica dei gruppi nordcoreani, che prendono di mira le piattaforme di criptovalute per eludere le sanzioni internazionali e procurarsi valuta da destinare ai programmi bellici e missilistici. Rivolge inoltre una critica al settore: gli exchange avrebbero storicamente trascurato gli investimenti necessari a proteggere le proprie infrastrutture. Sul versante dei furti nordcoreani di asset digitali si era già espressa CrowdStrike nel suo report sul settore finanziario, che abbiamo commentato in questo articolo.
La lettura di Kellermann si appoggia a una ricerca che TrendAI ha pubblicato in estate, Modern Bank Heists 2026, basata su un sondaggio tra responsabili della sicurezza di istituzioni finanziarie. Secondo la sintesi di FinTech Magazine, il 67% degli intervistati ha subito una risposta aggressiva degli attaccanti durante la gestione dell’incidente, il 41% un attacco distruttivo e il 54% non ha visto aumentare il budget per la sicurezza; gli attacchi che sfruttano l’intelligenza artificiale sono cresciuti dell’89% su base annua. In un’intervista a Dark Reading dell’11 agosto, raccolta durante Black Hat USA, Kellermann collega il divario tra minacce e investimenti a problemi di governance, a partire dai responsabili della sicurezza che rispondono ai direttori IT e da consigli di amministrazione che non coglierebbero la portata dei rischi. La società raccomanda di affiancare alla rilevazione basata su IA la ricerca proattiva delle minacce e di portare i CISO a ruoli dirigenziali indipendenti. (report TrendAI)
Che cosa resta da verificare
Le due letture vanno distinte con cura. I dati di TrendAI descrivono le istituzioni finanziarie in generale, non Binance né gli exchange di criptovalute, e la critica agli investimenti degli exchange è un’opinione di Kellermann, non un risultato del sondaggio. Il dato di GlobalData, come detto, riguarda la gestione patrimoniale. Entrambi i commenti, inoltre, sono arrivati mentre l’indagine era ancora in corso: Binance ha dichiarato di essere al lavoro per raccogliere i fatti e di volerne dare conto quando saranno verificati, quindi la dinamica completa resta da accertare.
Il punto su cui le due analisi convergono è chiaro e riguarda anche chi non gestisce miliardi: un’organizzazione deve chiedersi non solo come impedire l’ingresso, ma che cosa può fare un aggressore dopo esserci entrato, con quali permessi, a quale velocità e con quanta possibilità di essere fermato. Per i ricatti informatici nel settore si veda anche il nostro articolo sul report Sophos sul ransomware nelle banche.
Fonti: GlobalData, TrendAI, Modern Bank Heists 2026, FinTech Magazine, Dark Reading, Tech From The Net, BBC, BleepingComputer, FBI.
