Nuovo colpo a Binance: hacker accumulano 2.300 bitcoin

Come hanno fatto gli hacker di Binance a trasformare le altcoin rubate in 2.300 BTC?

L’attacco hacker a Binance del 29 ottobre 2026 rappresenta la più grande violazione di un exchange di criptovalute in termini di dollari statunitensi, con gli aggressori che sono riusciti a portare via un bottino straordinario. La scorsa settimana, Bitcoin.com News ha descritto in dettaglio come gli autori abbiano sottratto 18.270,2 BTC dalla piattaforma di trading, mentre i dati on-chain e gli analisti forensi della blockchain indicano ora che la loro riserva di bitcoin sta crescendo in modo considerevole.

Questa settimana, il cofondatore e capo ricercatore di Elliptic, il dottor Tom Robinson, ha pubblicato un’analisi dettagliata dell’incidente, che include aggiornamenti fino a sabato 7 novembre 2026. Le scoperte di Robinson rivelano che le altcoin rubate durante la violazione di Binance sono state successivamente convertite in circa 2.300 BTC, per un valore di 175 milioni di dollari in base ai prezzi del bitcoin al 7 novembre. «Il riciclaggio è estremamente complesso e chiaramente automatizzato», precisa il rapporto di Robinson. «Dal momento del furto sono stati utilizzati più di 20.000 portafogli su 16 blockchain, almeno 36 servizi e almeno 65.000 transazioni. Si tratta all’incirca di un nuovo portafoglio ogni 30 secondi e di una transazione ogni 10 secondi».

Da Solana a Bitcoin: un’operazione di riciclaggio multichain

Il cofondatore di Elliptic ha illustrato in dettaglio come gli autori dell’attacco abbiano trasferito circa 90 milioni di dollari in Solana (SOL) rubata, con gran parte dei proventi convertiti infine in Bitcoin. Anche l’XRP è emerso come un contributo sostanziale all’espansione delle riserve di Bitcoin degli autori dell’attacco, mentre il Tron (TRX) rubato è stato a sua volta scambiato con BTC.

Ethereum (ETH) ha rappresentato una quota minore delle conversioni, mentre gli hacker hanno utilizzato anche Thorchain per facilitare gli scambi di asset tra diverse blockchain. Nel corso dell’analisi di Robinson, il responsabile di Elliptic collega ripetutamente gli hacker alla Corea del Nord, e il Paese viene menzionato otto volte.

In che modo gli hacker stanno nascondendo le tracce dei loro bitcoin?

Una parte dei bitcoin appena acquisiti è successivamente transitata attraverso i coinjoin di Wasabi Wallet, una tecnica di transazione che mescola i bitcoin provenienti da più partecipanti per complicare i tentativi di tracciamento sulla blockchain. Al 7 novembre, l’analisi di Robinson indicava che circa 88 BTC, per un valore di 6,7 milioni di dollari, erano stati elaborati tramite questo metodo di occultamento. Il cofondatore di Elliptic ha inoltre osservato:

“Su NEAR, circa 412.000 NEAR (1,5 milioni di dollari) sono usciti dai conti principali in piccoli lotti. In totale, circa 2.300 BTC (175 milioni di dollari) si trovano ora in indirizzi Bitcoin di nuova creazione a seguito di conversioni da altre criptovalute rubate. Nel frattempo, le principali riserve di bitcoin ed ETH rimangono intatte.”

Allo stesso tempo, i dati raccolti da Bitcoin.com News dalla piattaforma di analisi blockchain Arkham Intelligence dipingono un quadro leggermente diverso, non mostrando alcuna corrispondente aggiunta di 2.300 BTC, sebbene i 18.270.2 BTC attribuiti agli autori dell’attacco fossero saliti a 18.384,725 BTC alle ore 10:00 ET del 7 novembre 2026.

I registri delle transazioni di Arkham rivelano tuttavia depositi di bitcoin provenienti dai caveau di Thorchain sabato, insieme a scambi di token TRX eseguiti tramite Sun.io, un importante protocollo di finanza decentralizzata (DeFi) che opera sulla rete Tron.