Binance ha riattivato per fasi i prelievi e afferma di aver ricostituito circa il 95% delle attività coinvolte nel furto informatico da 6,3 miliardi di dollari. L’aggiornamento, pubblicato dall’exchange il 1° novembre e seguito lunedì da nuovi dati sui flussi, segna il passaggio dalla risposta tecnica alla prova di fiducia dei clienti.
La società aveva sospeso temporaneamente le uscite dopo l’incidente del 30 ottobre. Nelle prime nove ore dalla riapertura il deflusso netto è stato di circa 3,6 miliardi; Reuters ha poi riferito prelievi complessivi vicini a 5 miliardi. Binance gestiva circa 171 miliardi di dollari, perciò il movimento è rilevante ma non equivale a una corsa totale agli sportelli.
Secondo la ricostruzione preliminare dell’azienda, l’accesso non autorizzato potrebbe essere partito dal portatile compromesso di un ingegnere DevOps. Gli attaccanti avrebbero raggiunto un contenitore di servizio e inviato transazioni illecite. È un’ipotesi aziendale ancora soggetta all’indagine; non dimostra da sola la dinamica completa né tutte le responsabilità.
Binance sostiene di utilizzare risorse proprie, fondi di sicurezza e una riserva strategica in bitcoin per ripristinare le disponibilità. Emittenti di stablecoin avrebbero inoltre congelato circa 3 miliardi di dollari collegati ai movimenti sospetti. Il fatto che una parte dei token sia stata bloccata mostra quanto il settore dipenda anche da soggetti centrali, non soltanto da reti decentralizzate.
Il FBI e analisti indipendenti hanno attribuito l’operazione al gruppo nordcoreano TraderTraitor. L’attribuzione resta una valutazione delle autorità e degli investigatori, non una sentenza. I fondi sono stati spostati rapidamente tra portafogli e reti, una tecnica che complica il recupero e può finanziare programmi sanzionati secondo le accuse statunitensi.
Bitcoin si è stabilizzato vicino ai minimi della settimana e lunedì oscillava attorno a 76.600 dollari, mentre ether restava poco sopra 2.200. La relativa tenuta dei prezzi non misura però la sicurezza di un exchange. Rischio di mercato, rischio della piattaforma e rischio di custodia sono problemi diversi e richiedono valutazioni separate.
Per gli utenti italiani la copertura annunciata non è paragonabile alla garanzia sui depositi bancari. Le criptovalute lasciate presso una piattaforma possono dipendere dalla sua liquidità, dalle procedure di custodia e dalle regole della giurisdizione. Chi deve operare dovrebbe verificare lo stato della singola rete e diffidare da messaggi non pubblicati nei canali ufficiali.
Le prossime prove saranno la regolarità dei prelievi, la pubblicazione di evidenze verificabili e l’eventuale recupero del restante 5%. Resta anche da capire se le autorità imporranno nuovi requisiti di segregazione delle attività e trasparenza. L’incidente può accelerare il dibattito europeo sull’applicazione concreta delle regole MiCA agli operatori globali.
Un altro elemento da controllare è la prova delle riserve: mostrare disponibilità on-chain non dimostra automaticamente l’assenza di passività fuori catena. Una verifica credibile dovrebbe spiegare attività, obblighi verso i clienti e controlli indipendenti, evitando di ridurre la solvibilità a un’unica istantanea crittografica.