Hack a Binance da 6,3 miliardi: Bitcoin scende sotto 78.000 dollari

Il 30 ottobre 2026 Bitcoin è sceso sotto i 78.000 dollari in una giornata segnata dall’attacco informatico a Binance. Il furto è stato stimato in 6,3 miliardi di dollari ed è indicato come il maggiore caso di frode nel settore delle criptovalute finora registrato. Per il mercato degli asset digitali, l’episodio riporta al centro un rischio che le fasi di espansione tendono a lasciare sullo sfondo: la sicurezza delle infrastrutture alle quali gli utenti affidano negoziazione e custodia.

Binance ha sospeso temporaneamente i prelievi e ha dichiarato di avere congelato circa 3 miliardi di dollari dei fondi coinvolti. L’exchange ha inoltre affermato che i fondi degli utenti sono al sicuro e che coprirà tutte le perdite con risorse proprie. Si tratta, per ora, di impegni comunicati dalla piattaforma: non definiscono autonomamente l’esposizione residua né sostituiscono gli esiti dell’indagine. Binance ha annunciato un rapporto tecnico dettagliato al termine degli accertamenti.

Le cifre richiedono una distinzione precisa. I 6,3 miliardi di dollari rappresentano la stima del valore sottratto, mentre i circa 3 miliardi riguardano fondi che Binance dichiara di essere riuscita a congelare. La distanza fra i due importi non permette di stabilire quali somme potranno essere recuperate, quali restino movimentabili o quale sarà il costo finale dell’incidente per l’exchange. Sono aspetti che dipenderanno dalla ricostruzione tecnica e finanziaria dell’attacco.

Il gruppo Lazarus, ritenuto legato alla Corea del Nord, è stato identificato come responsabile dell’operazione. L’attribuzione resta un elemento rilevante, ma non chiarisce da sola le modalità dell’intrusione, gli strumenti utilizzati, la durata dell’eventuale accesso ai sistemi né il percorso seguito dai fondi dopo il furto. Questi dettagli non sono stati resi disponibili e saranno centrali per comprendere le vulnerabilità emerse e la risposta della piattaforma.

La sospensione dei prelievi evidenzia il compromesso che si crea durante una crisi di sicurezza presso un intermediario centralizzato. Il blocco può servire a contenere ulteriori trasferimenti e a preservare le risorse coinvolte; nello stesso tempo, limita temporaneamente la possibilità degli utenti di disporre dei propri asset. In un exchange centralizzato, la piattaforma svolge funzioni operative essenziali per l’accesso al mercato e per la custodia. Quando tali funzioni subiscono un incidente, la rapidità dell’intervento diventa decisiva, ma la continuità del servizio può essere interrotta proprio per ragioni di protezione.

Il calo di Bitcoin sotto i 78.000 dollari va descritto come un movimento verificatosi nel contesto dell’attacco, senza presentarlo come prova di un rapporto causale esclusivo. Le quotazioni degli asset digitali dipendono da molteplici fattori, tra cui domanda e offerta, liquidità e posizionamento degli operatori. Un incidente che coinvolge un grande exchange può tuttavia accrescere l’incertezza sul rischio di controparte: il rischio, cioè, che un intermediario non riesca temporaneamente a garantire l’operatività o ad adempiere ai propri obblighi verso i clienti.

La tensione ha interessato anche il mercato azionario, con pressione al ribasso sulle azioni tecnologiche e una maggiore avversione al rischio tra gli investitori. Anche qui non è possibile ricavare dal solo andamento simultaneo una causa unica della debolezza dei listini. Il dato segnala però che un evento di sicurezza di queste dimensioni può inserirsi in un clima più ampio di cautela, nel quale gli investitori riducono l’esposizione alle attività percepite come più rischiose o sensibili all’innovazione tecnologica.

Per utenti e imprese, la vicenda richiama una differenza concreta tra proprietà di un asset e disponibilità operativa immediata. Conservare criptovalute presso un intermediario può semplificare l’accesso alla negoziazione e alle conversioni, ma espone anche alle conseguenze di procedure interne, interruzioni del servizio o incidenti di sicurezza. La custodia diretta riduce la dipendenza da un exchange, ma trasferisce al titolare la responsabilità della protezione delle credenziali necessarie a movimentare gli asset. Non è una scelta priva di rischi: cambiano il soggetto responsabile e il tipo di protezione richiesto.

L’impegno di Binance a coprire le perdite con fondi propri è quindi il punto più sensibile sul piano della fiducia. La sua effettiva tenuta potrà essere valutata solo con informazioni più complete sull’ammontare definitivo del danno, sulla quota congelata e sulle misure adottate dopo l’attacco. Il rapporto tecnico annunciato dovrà chiarire quanto accaduto senza anticipare conclusioni su componenti dell’infrastruttura che non sono state finora dettagliate.

L’episodio mostra che la crescita della finanza digitale non elimina la necessità di valutare la resilienza degli intermediari. La tecnologia blockchain può registrare trasferimenti sulle reti pubbliche, ma la tracciabilità non equivale automaticamente al recupero dei fondi, all’identificazione certa dei responsabili o al rimborso dei clienti. Nel caso Binance restano aperte le domande sulla protezione effettiva degli utenti durante la sospensione dei prelievi, sul recupero delle somme coinvolte e sulla capacità dell’exchange di rispettare l’impegno dichiarato. La risposta sarà giudicata non soltanto per le somme recuperate, ma anche per la chiarezza con cui verranno spiegate le vulnerabilità e le contromisure adottate.