Binance ripristina 87 reti dopo la violazione da 6,3 miliardi di $

Binance ripristina 87 reti mentre i deflussi dipingono un quadro curioso

L’ultimo annuncio di Binance sul ripristino, pubblicato il 14 novembre, segna un altro passo avanti verso il ritorno alla normalità dopo il più grande furto di criptovalute mai segnalato fino ad oggi. L’exchange ha confermato che questa settimana sono stati ripristinati i prelievi su 87 reti, inclusi i protocolli legati a Ethereum, reti come Litecoin, Cardano, Avalanche e numerose altre piattaforme blockchain.

L’azienda ha reso noto che intende ripristinare pienamente i prelievi su tutte le reti e gli asset rimanenti entro la fine della prossima settimana, sebbene la tempistica rimanga un obiettivo piuttosto che una garanzia. Il più grande exchange di criptovalute per volume di scambi ha dichiarato:

«Continuiamo a compiere progressi nel ripristino dei servizi di prelievo e punteremo a riaprire i prelievi per tutte le reti e gli asset rimanenti entro la fine della prossima settimana».

Si consiglia ai clienti di consultare la pagina dedicata allo stato delle reti dell’exchange prima di avviare qualsiasi transazione. Binance ha inoltre avvertito che il ripristino, con la ripresa delle operazioni di prelievo, potrebbe comportare ritardi temporanei e tempi di elaborazione più lunghi.

L’annuncio fa seguito all’intrusione del 29 ottobre, quando, secondo quanto riferito, gli hacker avrebbero sottratto circa 6,3 miliardi di dollari dagli hot wallet controllati da Binance distribuiti su oltre una dozzina di blockchain. Tra gli asset rubati figuravano circa 167.464 ETH, circa 1,6 miliardi di dollari in Tether (USDT) e una miriade di altre criptovalute.

Secondo Chainalysis, Elliptic, Bitquery, TRM Labs e altri analisti di blockchain, la maggior parte dei fondi rubati è uscita dai portafogli controllati da Binance nel giro di circa 20 minuti. Successivamente, soggetti terzi hanno congelato circa 3 miliardi di dollari, riducendo potenzialmente il danno finanziario complessivo, sebbene l’importo finale recuperabile rimanga incerto.

Gli investigatori hanno inizialmente identificato come punto di accesso il portatile compromesso di un ingegnere DevOps. Il co-CEO di Binance, Richard Teng, ha successivamente riconosciuto ulteriori complessità, mentre i ricercatori della blockchain hanno documentato lo sfruttamento del meccanismo di autorizzazione EIP-7702 di Ethereum.

Gli investigatori della blockchain e l’FBI hanno attribuito l’attacco, con un elevato grado di certezza, al gruppo nordcoreano TraderTraitor. Binance sostiene che i fondi dei clienti rimangano protetti e si è impegnata ad assorbire le perdite utilizzando il proprio fondo SAFU e le risorse aziendali.

I dati di Cryptoquant rivelano le riserve di Bitcoin e i flussi di Binance

A prescindere dal ripristino operativo di Binance, le metriche on-chain di Cryptoquant offrono una prospettiva interessante sui movimenti di bitcoin associati all’exchange. Gli ultimi dati mostrano fluttuazioni sostanziali nei flussi netti dell’exchange, insieme a notevoli riserve di bitcoin che sono rimaste elevate nonostante le recenti turbolenze di mercato.

Il grafico dei flussi netti rivela valori negativi marcati all’inizio di novembre, compreso uno squilibrio giornaliero dei prelievi eccezionalmente elevato che sfiorava i 22.000 BTC. L’attività si è poi attenuata e l’ultimo flusso netto registrato questo fine settimana si attesta a circa -485,7 BTC, con i prezzi del bitcoin che si aggirano intorno ai 66.700 dollari per moneta.

In sostanza, il flusso netto misura gli afflussi verso l’exchange al netto dei deflussi. I valori negativi indicano che la quantità di bitcoin in uscita dai portafogli associati all’exchange è superiore a quella in entrata, sebbene l’indicatore non sia in grado di distinguere in modo indipendente i prelievi dei clienti dai trasferimenti interni o da altre attività operative.

Nel frattempo, i grafici a più lungo termine di Cryptoquant mostrano, secondo le ultime osservazioni, circa 2.300 BTC di deflussi giornalieri e 1.800 BTC di afflussi. Entrambe le misure sono sostanzialmente inferiori a diversi picchi storici, compresi gli straordinari picchi di transazioni registrati durante i precedenti cicli di mercato.

Forse ancora più degno di nota è il saldo delle riserve dell’exchange Binance, che Cryptoquant stima intorno a 688.900 BTC (altri siti di analisi riportano cifre diverse per le riserve di Binance). La serie storica di Cryptoquant illustra un sostanziale accumulo di riserve a partire dal 2019, con saldi che hanno subito notevoli fluttuazioni nel corso del 2025 e nell’ultimo trimestre del 2026.

In definitiva, il ripristino della funzionalità di prelievo rappresenta un progresso operativo misurabile, ma non conclude l’indagine sulla sicurezza. Binance deve ancora dimostrare che la propria infrastruttura è sicura, che i servizi rimanenti siano stati ripristinati e che i clienti possano accedere in modo affidabile ai propri asset. La distinzione tra la ripresa delle operazioni e la completa risoluzione dell’esposizione finanziaria rimane fondamentale per valutare la sua ripresa.