Binance riapre i prelievi dopo l’hack da 6 miliardi. Lo scenario per gli utenti italiani

I clienti di Binance rimasti “intrappolati” dopo l’hack da 6,3 miliardi di dollari di giovedì 29 ottobre possono tornare a prelevare i propri fondi, un pezzo alla volta. Domenica 1 novembre, tra le 7 e le 10 ora italiana, l’exchange ha avviato la prima fase di riapertura. È partita dalla rete Bitcoin e prosegue con una quindicina di token, tra cui ether, USDT, USDC, BNB, Solana e XRP. Per gli altri non c’è ancora una data. «Ripristinare l’accesso ai fondi degli utenti è una priorità, e stiamo adottando un approccio controllato per farlo in sicurezza», si legge in un comunicato della società. La riapertura vale per tutti i Paesi, quindi anche per gli italiani, e chiude uno stop di due giorni e mezzo.

Va ricordato che dal 1° luglio gli utenti di Binance in Italia non possono più comprare né fare trading, perché Binance non ha ottenuto la licenza europea MiCA. Il regolamento sulle cripto-attività ha chiuso il periodo transitorio il 30 giugno 2026: da allora può servire i residenti nell’Unione solo chi è autorizzato come fornitore di servizi per le cripto (CASP). Binance ha ritirato la domanda presentata in Grecia e agli italiani ha lasciato due sole operazioni: chiudere le posizioni e prelevare.

Cosa è successo? Giovedì 29 ottobre, poco dopo le 21 ora italiana, circa 6,3 miliardi di dollari sono usciti dai wallet di Binance su dieci blockchain. È circa quattro volte il furto da 1,5 miliardi subito da Bybit nel febbraio 2025. TRM Labs e Chainalysis lo attribuiscono a TraderTraitor, gruppo legato alla Corea del Nord, e sabato l’Fbi ha confermato la pista di Pyongyang.

Per capire come è andata, pensiamo a Binance come a una grande banca. Il grosso del denaro sta nel caveau, chiuso e offline (il cold wallet), e una parte sta nella cassa degli sportelli per pagare i prelievi di tutti i giorni (l’hot wallet). I ladri non hanno scassinato il caveau e non hanno copiato le chiavi: hanno rubato il badge di un dipendente. Secondo Binance l’ingresso è partito dal laptop compromesso di un ingegnere, da cui l’attaccante ha raggiunto un sistema interno e inviato ordini di prelievo non autorizzati. Il sistema li ha visti «firmati» e li ha eseguiti. Circa 3 miliardi sono stati congelati, soprattutto stablecoin come USDT e USDC, che gli emittenti possono bloccare: sono come banconote con i numeri di serie segnalati. I bitcoin sono contante: una volta usciti, non si fermano.

Chi paga il conto? «Binance sosterrà l’impatto finanziario dei fondi rubati. Queste perdite non saranno scaricate sugli utenti», assicura la società nel comunicato. Binance ha accantonato oltre 6,34 miliardi di fondi propri e dichiara di aver già coperto circa il 95% dell’importo sottratto, contro il 90% del precedente aggiornamento. Il 5% mancante riguarda token meno liquidi, fuori dai primi dieci, che l’exchange sta riacquistando sul mercato e tramite canali OTC. Per le principali cripto, da bitcoin ed ether alle stablecoin USDT e USDC, la società dichiara saldi coperti al 100%, verificabili con la proof of reserves. Si tratta di una verifica autocertificata. Nel dicembre 2022, poche settimane dopo il crac di FTX, la società di revisione francese Mazars ha sospeso il lavoro con tutto il settore cripto. Da allora nessun revisore esterno risulta firmare i conti delle riserve di Binance, che si basano su strumenti crittografici gestiti dall’exchange stesso.