6,3 miliardi di dollari rubati a Binance! Il più grande hack della storia è partito dal laptop di un ingegnere

Un attacco informatico senza precedenti ha sottratto 6,3 miliardi di dollari a Binance, il più grande exchange di criptovalute al mondo. Secondo le prime indagini, gli hacker potrebbero essere entrati attraverso il laptop compromesso di un ingegnere, riuscendo a svuotare alcuni portafogli in appena 20 minuti. TRM Labs e Chainalysis attribuiscono l'operazione alla Corea del Nord. Binance promette di coprire le perdite.

Gli hacker hanno rubato 6,3 miliardi di dollari da Binance, il più grande exchange di criptovalute al mondo, in un furto record che gli analisti hanno attribuito alla Corea del Nord e che, secondo loro, potrebbe minare la fiducia negli asset digitali.  Binance, consente agli utenti di acquistare, vendere e scambiare asset digitali, conta 335 milioni di utenti registrati a livello globale e, secondo il bilancio annuale del 2025, deteneva circa 162,8 miliardi di dollari in asset in custodia.

“I vostri soldi sono al sicuro e copriremo ogni perdita”, ha dichiarato il co-CEO Richard Teng a X. “La nostra indagine non ha attribuito la responsabilità ancora ad alcun individuo.”

Binance ha dichiarato che i fondi degli utenti sono al sicuro e che sta collaborando con i partner per congelare parte degli asset interessati, individuando finora circa 3 miliardi di dollari. Prevede di riprendere i servizi di prelievo entro le prossime 48 ore. Non è stato fatto alcun riferimento allo stato dei restanti 3,3 miliardi di dollari.

La maggior parte del furto si è svolta in circa 20 minuti a partire dalla tarda serata di giovedì e presenta analogie con precedenti attacchi su larga scala attribuiti alla Corea del Nord, secondo le società statunitensi di analisi blockchain TRM Labs e Chainalysis.

Secondo le autorità statunitensi e sudcoreane, nonché gli esperti di sicurezza informatica, la Corea del Nord utilizza da anni unità informatiche statali per lo spionaggio, il furto di denaro e la generazione di entrate illecite.

Nel mentre, i prezzi delle criptovalute sono crollati a seguito della notizia, mentre Binance ha bloccato i prelievi e ha dichiarato che si sarebbe fatta carico delle perdite. Circa metà dei fondi rubati sono stati rapidamente congelati dagli emittenti di stablecoin come Tether, Circle e World Liberty Financial, sostenuta da Trump.

Secondo TRM, gli aggressori sono stati in grado di ordinare ai portafogli utilizzati da Binance di svuotarsi e trasferirsi in portafogli controllati dagli hacker, replicando il furto avvenuto nel 2025 presso l’exchange di criptovalute Bybit, che l’FBI statunitense aveva attribuito a Pyongyang.

“TRM attribuisce l’attacco all’unità di hacker d’élite nordcoreana”, ha affermato la società in un’analisi dell’attacco informatico pubblicata sul suo sito web. Sia TRM che Chainalysis si sono dette molto certe che la Corea del Nord fosse responsabile.

“È il più grande attacco informatico della storia”, ha affermato Aravind Srinivasan del market maker GSR, mentre i prezzi delle criptovalute crollavano generalmente.

Il Bitcoin (BTC=) ha toccato il minimo delle ultime sei settimane a 76.368 dollari, mentre l’Ether (ETH=) è sceso di oltre il 3%, raggiungendo il minimo degli ultimi due mesi a 2.178 dollari, prima che i mercati si stabilizzassero.

Secondo un’indagine preliminare, la violazione potrebbe essere iniziata con un laptop hackerato appartenente a uno degli ingegneri di Binance, che ha permesso a un malintenzionato di accedere a uno dei suoi sistemi ed effettuare prelievi non autorizzati, ha dichiarato Binance.

“Il nostro team di sicurezza sta ricostruendo l’intero percorso dell’attacco attraverso il computer compromesso, che potrebbe essere il punto di ingresso dell’incidente”, ha dichiarato Binance. Mark Karpeles, ex amministratore delegato di Mt Gox, la piattaforma di scambio di bitcoin con sede a Tokyo ora fallita, crollata dodici anni fa dopo il furto di 500 milioni di dollari in bitcoin, ha affermato che gli hacker probabilmente hanno avuto accesso alle chiavi private di almeno due portafogli Binance. “Binance sembra aver suddiviso le proprie risorse su più sistemi, garantendo che un attacco informatico possa colpire solo una parte delle risorse, ma anche così un singolo attacco rappresenta una perdita ingente”, ha affermato.

Secondo quanto riportato sul suo sito web, la piattaforma di scambio di criptovalute gestisce un fondo di sicurezza per gli utenti, una riserva di 1 miliardo di dollari detenuta interamente in bitcoin, destinata a proteggere i beni degli utenti in caso di violazioni della sicurezza. Tether, emittente di stablecoin, ha dichiarato di aver congelato quasi 1,57 miliardi di dollari di asset collegati all’incidente, mentre Circle ne ha congelati oltre 800 milioni.

Carolina Vivianti

Carolina Vivianti è consulente/Advisor autonomo in sicurezza informatica con esperienza nel settore tech e security. Ha lavorato come Security Advisor per Ford EU/Ford Motor Company e Vodafone e ha studi presso la Sapienza Università di Roma.

Aree di competenza: Cybersecurity, IT Risk Management, Security Advisory, Threat Analysis, Data Protection, Cloud Security, Compliance & Governance