Campanello d’allarme da 6 miliardi di dollari: settimana in sintesi

Il Bitcoin è sceso verso i 77.000 dollari quando, nella tarda serata di giovedì (ora della costa orientale degli Stati Uniti), la notizia della violazione da miliardi di dollari subita da Binance ha scosso il mercato. Nonostante quello che si preannuncia come il più grande attacco hacker nel mondo delle criptovalute (almeno il doppio, forse il triplo) e probabilmente la più grande rapina di tutta la storia finanziaria, il bitcoin ha tenuto incredibilmente bene.

Già prima dell’attacco, il dibattito sulle prospettive del bitcoin si era fatto acceso. Jason Calacanis prevede un anno difficile, citando i deboli flussi degli ETF, alternative di investimento più vantaggiose e l’intelligenza artificiale che distoglie l’attenzione dal bitcoin. Le risposte sono state, com’era prevedibile, ostili, soprattutto considerando il track record incredibilmente negativo di Calacanis sul bitcoin.

Anche Chamath Palihapitiya, co-conduttore di Calacanis nel podcast All-In, ha recentemente cambiato atteggiamento nei confronti del bitcoin, nonostante ne fosse stato un sostenitore dichiarato di lunga data. Le argomentazioni contro il bitcoin avanzate da entrambi i conduttori di All-In sono superate, inconsistenti o entrambe le cose, come discusso in dettaglio nella puntata di questa settimana di Token Narratives.

Al contrario, Alex Thorn di Galaxy ha scritto un eccellente articolo su X intitolato “Perché ora è il momento di acquistare e detenere BTC”, che espone una tesi aggiornata e ricca di dati. Nonostante il calo del bitcoin in seguito all’attacco hacker a Binance, Thorn ha ricordato a tutti che «per invalidare la tesi di questo rapporto occorrerebbe un mese al di sotto del minimo delle 50 settimane [moving average] senza alcuna ripresa». Per quanto riguarda le notizie macroeconomiche, i titoli statunitensi hanno registrato un rialzo nel corso della settimana, nonostante un calo giornaliero record di Alphabet che giovedì ha trascinato al ribasso il Nasdaq. Il rendimento dei titoli del Tesoro a 10 anni ha chiuso sostanzialmente invariato intorno al 5% dopo che la Fed ha mantenuto invariati i tassi, il petrolio è rimasto sopra i 100 dollari al barile e l’oro è rimasto sostanzialmente invariato intorno ai 4.020 dollari l’oncia. La competizione per il capitale continua, poiché la narrativa sull’intelligenza artificiale, anche se in fase di stallo, continua ad attirare attenzione e investimenti. Secondo quanto riferito, Anthropic punta a raccogliere 100 miliardi di dollari con una valutazione compresa tra 1,5 e 2.000 miliardi di dollari, con una quotazione prevista per il 20 novembre. Il mercato pre-IPO di Trade.xyz su Hyperliquid offre già un segnale di prezzo.

Sul fronte politico, Christine Lagarde ha annunciato le sue dimissioni dalla BCE, con effetto dal 7 febbraio 2027. Nel frattempo, Ripple ha ospitato il Segretario al Tesoro Scott Bessent all’evento Swell. A prescindere dall’opinione che si possa avere su XRP, Ripple è diventata molto abile nel coinvolgere persone influenti.

Passiamo alle notizie sulle criptovalute. L’HYPE è salito mentre il bitcoin subiva una correzione, poiché Hyperliquid ha attirato una sostanziale adozione da parte degli investitori istituzionali. ICE (la società madre del NYSE) e Trade.xyz hanno annunciato piani per mercati statunitensi di futures perpetui basati su Hyperliquid. Il mercato proposto e la sua struttura di compensazione necessitano ancora dell’approvazione delle autorità di regolamentazione.

Il pezzo forte è stato il debutto di Stan Druckenmiller su X e il suo sostegno alla piattaforma statunitense Hyperliquid in qualità di investitore che intende utilizzarla. La reazione è stata talmente incredula che la conferma che il suo account non fosse stato hackerato è diventata parte della notizia. Elon Musk ha amplificato la notizia e Blockworks ha presentato le argomentazioni rialziste, ma alcuni, come Andy Constan, vogliono vendere allo scoperto HYPE ora che Hyperliquid potrebbe essere l’operazione su cui c’è il maggior consenso nel settore delle criptovalute. Citrini ha replicato che «il numero di persone che hanno sentito parlare di Hyperliquid per la prima volta proprio oggi è superiore al numero di coloro che vi hanno mai operato, e rappresenta comunque solo una frazione del mercato totale».

Anche Payward, società madre di Kraken, sta sviluppando i propri mercati perpetui statunitensi su Hyperliquid, utilizzando il framework autorizzato HIP-3*. Anche se negli Stati Uniti non esiste ancora un DEX perpetuo attivo, il settore sembra in qualche modo già un po’ affollato. Alcuni investitori crypto-native lungimiranti ritengono che le opzioni on-chain rappresenteranno la prossima grande opportunità. Anche i titoli azionari tokenizzati stanno attirando altrettanta attenzione da parte delle istituzioni statunitensi. Si capisce che sono attente (e spaventate) quando un annuncio a tutta pagina sul Wall Street Journal esorta le aziende a opporsi alla tokenizzazione scegliendo di non partecipare. L’esenzione condizionata quinquennale della SEC concede agli emittenti un periodo di 30 giorni per presentare obiezioni quando una piattaforma non affiliata propone di tokenizzare le loro azioni.

Securitize ha risposto con un proprio annuncio pubblicitario. Ora che la tecnologia è stata risolta, la sfida si sta spostando sui rapporti con gli emittenti. L’argomentazione secondo cui i vincitori saranno coloro in grado di collaborare con la finanza tradizionale sembra sensata. In un altro ambito del settore delle criptovalute, ha attirato l’attenzione il piano di vendita da parte di insider del CEO di Coinbase, Brian Armstrong. La richiesta autorizza Armstrong a vendere fino a 8,17 milioni di azioni derivanti da opzioni maturate, soggette a soglie di prezzo, fino a ottobre 2027. Si noti che ciò non equivale alla vendita dell’intera partecipazione, come alcuni hanno insinuato.

Sebbene sia chiaro che le istituzioni stiano iniziando a utilizzare le criptovalute, la lotta per accaparrarsi la manciata di clienti al dettaglio è feroce. L’app di Pump.fun ha guadagnato terreno su Fomo, che un mese fa stava andando estremamente bene. A proposito di cose che andavano bene fino a poco tempo fa, il token ANSEM ha perso il rialzo estivo, anche se lo stesso Ansem afferma di dedicargli molto tempo. I mercati predittivi come Polymarket e Kalshi sono riusciti ad attirare gli investitori al dettaglio. D’altra parte, i loro budget di marketing ammontano probabilmente a decine di milioni di dollari. Secondo quanto riferito, l’ultimo spot pubblicitario di Kalshi ha raggiunto 3,5 milioni di visualizzazioni su YouTube in sei giorni. I sostenitori delle privacy coin sono pessimi nel marketing. Diversi sostenitori di Monero si sono vantati del fatto che il governo degli Stati Uniti stia utilizzando Monero. Non esattamente. Per catturare un potenziale traditore in un'operazione sotto copertura, l'FBI ha acconsentito alla richiesta del sospettato di ricevere il pagamento in Monero. «Monero, la preferita dai traditori condannati di tutto il mondo» non suona proprio bene.

Zcash non voleva essere da meno. Sono circolate immagini che mostravano una promozione finanziata da Zcash per uno spettacolo per adulti. Ciò ha riaperto il dibattito sull’opportunità dell’esistenza del fondo per gli sviluppatori di Zcash. Un cofondatore di Zcash vuole chiuderlo, e diversi sostenitori di spicco sono d’accordo.

All’incrocio tra criptovalute e IA, Adeniyi Abiodun di Sui prevede che entro tre anni l’attività da agente a agente supererà quella da persona a persona. Gli agenti software hanno bisogno di modi per effettuare transazioni. Ciò potrebbe rendere la domanda di IA utile per le criptovalute senza rendere utile ogni token di IA. Algod ha evidenziato l’aumento dei ricavi della sottorete Bittensor nonostante l’andamento deludente del prezzo di TAO. Come nel caso di VVV nelle precedenti newsletter, la domanda è: in che misura tale attività va a vantaggio dei possessori di token? Infine, la sicurezza. Keystone ha prima reso nota una fuga di nomi dei clienti, indirizzi di spedizione e informazioni sugli ordini, poi il furto di una chiave di autenticazione dei dispositivi di fabbrica. La sua dichiarazione afferma che le chiavi private dei portafogli e le frasi di recupero non sono state compromesse. La chiave rubata potrebbe comunque consentire a dispositivi contraffatti di superare i controlli di autenticità. Mark Karpeles ha messo in discussione alcuni aspetti della spiegazione. Dopo le vicende relative a Ledger delle ultime settimane, i portafogli hardware e l’autocustodia in generale hanno perso molta popolarità.

Purtroppo, ora anche le soluzioni di custodia stanno subendo un duro colpo. Il già citato attacco hacker a Binance, ovviamente. C’è anche una società di gestione del tesoro di Bitcoin, Datavault AI, che ha visto crollare le proprie azioni dopo aver rivelato di non poter prelevare i propri bitcoin. Le monete erano bloccate su Biconomy da giugno. Poi c’è l’indonesiana Indodax, che ha sospeso i prelievi, affermando che la pausa era di natura precauzionale. A causa dell’intelligenza artificiale, al momento nessuna configurazione è al sicuro, né di custodia né di autocustodia. La violazione di GMO ha visto gli aggressori manipolare i conti di trading dei clienti piuttosto che limitarsi a svuotare un portafoglio di criptovalute. Le comunicazioni di GMO descrivono operazioni non autorizzate e minacce di estorsione. La difficoltà di prelevare immediatamente il denaro rubato non rende l’incidente innocuo. Binance ha fornito lo shock più grande della settimana. Le prime notizie relative a deflussi inspiegabili pari a 2,5 miliardi di dollari sono state rapidamente superate da stime più elevate. La ricostruzione di Dickson Wu ha stimato la perdita a circa 6,28 miliardi di dollari su otto blockchain, con circa 6,07 miliardi di dollari trasferiti nei primi 55 minuti. Il successivo aggiornamento dell’exchange ha stimato che fossero stati colpiti circa 6,3 miliardi di dollari e che circa 3 miliardi fossero stati congelati. CZ e Yi He hanno affermato che gli utenti sarebbero stati risarciti. Si è verificato anche uno strano scambio di battute tra Elon Musk e un CZ piuttosto irritato. La spiegazione iniziale di Binance punta il dito contro il laptop compromesso di un ingegnere e prelievi non autorizzati, piuttosto che contro la fuga di chiavi private dei wallet. Le prove on-chain mostrano autorizzazioni firmate che consentivano al codice controllato dall’autore dell’attacco di gestire un wallet Ethereum.
Il ladro ha inoltre depositato le stablecoin rubate su Aave e ha preso in prestito ETH a fronte di esse, ottenendo asset che gli emittenti non potevano congelare, lasciando le stablecoin come garanzia. ZachXBT ha collegato l’attacco alla precedente violazione di Bitget e ha sospettato il gruppo nordcoreano Lazarus. La situazione è ancora in evoluzione.

Nel frattempo, Polymarket è stato hackerato all’incirca nello stesso momento di Binance. Si è trattato di un attacco alla catena di approvvigionamento che ha coinvolto una terza parte compromessa. Le perdite vanno da circa 2,2 milioni a 2,73 milioni di dollari.

L’entità dell’attacco a Binance e alcuni dei primi dettagli su come è stato perpetrato sono certamente preoccupanti, ma, in quanto principale CEX, Binance probabilmente se la caverà.

Se il messaggio non era chiaro prima, ora dovrebbe esserlo: nessuno è al sicuro. Tutti (privati, aziende e governi) devono concentrarsi sulla sicurezza operativa (OpSec) nel prossimo futuro. State al sicuro. -David Sencil