L’hack Binance del 29 ottobre, il più grande furto di criptovalute mai registrato, porta la firma della Corea del Nord: lo ha comunicato l’FBI, che attribuisce il colpo da oltre 6 miliardi di dollari ai danni di Binance al gruppo che il Bureau chiama TraderTraitor. L’exchange assicura che i fondi degli utenti sono al sicuro e dal 1° novembre ha iniziato a riaprire i prelievi, un network alla volta.
Cosa ha detto l’FBI sull’hack Binance
Nell’avviso pubblicato il 31 ottobre, l’FBI scrive che la Repubblica popolare democratica di Corea è responsabile del furto di oltre 6 miliardi di dollari in asset virtuali da Binance, avvenuto il 29 ottobre o in quella data. Insieme al Secret Service e alla divisione investigativa dell’IRS, il Bureau ha osservato gli attaccanti convertire i fondi rubati soprattutto in Ethereum e si aspetta che vengano ulteriormente riciclati attraverso servizi DeFi e piattaforme di scambio istantaneo.
Per questo l’FBI chiede a operatori di nodi THORChain e RPC, exchange istantanei, servizi DeFi e società di analisi blockchain di bloccare le transazioni legate agli indirizzi usati dal gruppo, pubblicati nell’avviso. Secondo CoinDesk l’elenco comprende oltre 600 indirizzi Ethereum, poco meno di 20 indirizzi Bitcoin e un indirizzo Solana. TraderTraitor, ricorda AP, è lo stesso gruppo ritenuto responsabile del furto da 1,5 miliardi di dollari ai danni di Bybit.
Come è avvenuto l’attacco
Nel suo aggiornamento del 30 ottobre, Binance ha scritto che dalle prime verifiche l’incidente potrebbe essere partito dal portatile compromesso di un ingegnere DevOps, che avrebbe permesso all’attaccante di accedere a un container di servizio e di inviare transazioni di prelievo non autorizzate. L’exchange afferma di non aver trovato prove di una fuga delle chiavi private dei wallet, stima l’impatto complessivo in circa 6,3 miliardi di dollari e riferisce di aver congelato on-chain circa 3 miliardi con l’aiuto dei partner blockchain. Secondo CNBC, il co-CEO Richard Teng ha poi spiegato che l’attacco ha seguito un processo più complesso del semplice abuso dei permessi di un singolo ingegnere: i dettagli tecnici arriveranno con il rapporto finale promesso dall’exchange.
Rimborsi e ripresa dei prelievi
Binance ha dichiarato che coprirà tutte le perdite con il fondo SAFU e con risorse proprie. Secondo Exchange.news, l’ultimo aggiornamento dell’exchange indica coperto circa il 95% dell’importo sottratto, mentre i token meno liquidi richiedono più tempo per essere riacquistati. La prima fase di riapertura dei prelievi è partita domenica 1° novembre con il network Bitcoin, seguita secondo CNBC da Ethereum e BNB Smart Chain; i depositi sono rimasti attivi per tutta la durata dell’incidente.
Gli hacker nordcoreani sono da anni tra i protagonisti dei furti di criptovalute, come raccontava già il nostro articolo sui miliardi rubati nel 2025, e l’FBI ha intensificato le operazioni contro di loro, come nel caso dei 187 dispositivi sequestrati al gruppo Famous Chollima.
Consigli per gli utenti di Binance
Dopo un incidente così visibile aumentano le truffe che sfruttano la paura degli utenti: finti messaggi di assistenza, presunti rimborsi da richiedere, link per “verificare” il proprio wallet. Chi usa Binance dovrebbe seguire solo i canali ufficiali dell’exchange, controllare lo stato dei prelievi direttamente nell’app, non condividere mai codici di verifica o frasi di recupero e diffidare di chiunque prometta di recuperare fondi in cambio di un pagamento. Resta utile attivare l’autenticazione a due fattori con app o chiave di sicurezza e tenere d’occhio i tentativi di phishing.
