Binance riapre i prelievi dopo l'hack da 6,3 miliardi: cosa cambia per gli utenti italiani

Domenica 1 novembre, tra le 7 e le 10 del mattino ora italiana, Binance ha cominciato a far uscire di nuovo i soldi dei suoi clienti. È la prima fase di riapertura dei prelievi dopo l'hack da 6,3 miliardi di dollari di giovedì 29 ottobre. Si è partiti dalla rete Bitcoin, poi è toccato a una quindicina di token, tra cui ether, USDT, USDC, BNB, Solana e XRP. Per tutti gli altri non esiste ancora una data. Lo stop è durato due giorni e mezzo e la riapertura vale per tutti i Paesi, Italia compresa.

Nel comunicato la società parla di una priorità: ripristinare l'accesso ai fondi degli utenti, con un approccio controllato per farlo in sicurezza. Per gli italiani la situazione ha una cornice particolare. Dal 1° luglio non possono più comprare né fare trading su Binance, perché l'exchange non ha ottenuto la licenza europea MiCA. Il periodo transitorio del regolamento sulle cripto-attività si è chiuso il 30 giugno 2026 e da allora può servire i residenti nell'Unione solo chi è autorizzato come fornitore di servizi per le cripto. Binance ha ritirato la domanda presentata in Grecia e agli utenti italiani ha lasciato due sole operazioni: chiudere le posizioni e prelevare.

L'attacco è scattato giovedì poco dopo le 21 ora italiana. Circa 6,3 miliardi di dollari sono usciti dai wallet di Binance su dieci blockchain, una cifra circa quattro volte superiore al furto da 1,5 miliardi subito da Bybit nel febbraio 2025. TRM Labs e Chainalysis lo attribuiscono a TraderTraitor, gruppo legato alla Corea del Nord, e sabato l'Fbi ha confermato la pista di Pyongyang.

Il meccanismo, nella lettura che ne dà Binance, ricorda il furto di un badge più che lo scasso di un caveau. Il grosso dei fondi sta nel cold wallet, offline; una parte sta nell'hot wallet, che serve a pagare i prelievi quotidiani. Gli attaccanti non hanno forzato il primo né copiato le chiavi. Secondo la società sono entrati dal laptop compromesso di un ingegnere, hanno raggiunto un sistema interno e inviato ordini di prelievo non autorizzati. Il sistema li ha visti come firmati e li ha eseguiti.

Circa 3 miliardi sono stati congelati, soprattutto stablecoin come USDT e USDC, che gli emittenti possono bloccare. Con i bitcoin non è possibile: una volta usciti, non si fermano.

Resta la questione di chi paga. Binance assicura che sosterrà l'impatto finanziario dei fondi rubati e che le perdite non saranno scaricate sugli utenti. Ha accantonato oltre 6,34 miliardi di fondi propri e dichiara di aver già coperto circa il 95% dell'importo sottratto, contro il 90% dell'aggiornamento precedente. Il 5% mancante riguarda token meno liquidi, fuori dai primi dieci, che l'exchange sta riacquistando sul mercato e tramite canali OTC. Per le principali cripto, da bitcoin ed ether a USDT e USDC, dichiara saldi coperti al 100%, verificabili con la proof of reserves.

Quella verifica, però, è autocertificata. Nel dicembre 2022, poche settimane dopo il crac di FTX, la società di revisione francese Mazars ha sospeso il lavoro con l'intero settore cripto. Da allora nessun revisore esterno risulta firmare i conti delle riserve di Binance, basati su strumenti crittografici gestiti dall'exchange stesso. Per gli italiani, senza licenza MiCA, la strada resta quella dei prelievi, e sulla riapertura completa mancano ancora le date.