2,8 miliardi bloccati, nemmeno un Bitcoin. Cosa è emerso davvero dopo l'attacco a Binance

Scritto da Kevin Quast

Riassunto

Poco meno di un'ora dopo i primi deflussi del 29 ottobre, Tether ha bloccato il wallet degli aggressori, tre minuti più tardi l'ha seguita Circle. A oggi sono bloccati circa 2,8 miliardi di dollari su un bottino di 6,3 miliardi, poco più del 44 per cento. Quasi tutto si trova in stablecoin, ma sono stati congelati anche token sull'oro e perfino Ether. I Bitcoin rubati, invece, nessuno ha potuto toccarli. Per le vittime è una buona notizia. Per chiunque detenga stablecoin è anche un promemoria: l'interruttore è nelle mani di qualcun altro.

Come venga usato questo interruttore è regolato in modo meno chiaro di quanto si possa pensare. Ad aprile Circle si era ancora rifiutata di congelare 230 milioni provenienti da un altro attacco, perché mancava un ordine legale. A maggio la società ha modificato la propria policy, e la cosa è diventata pubblica soltanto attraverso una nota a piè di pagina in un atto giudiziario. Nel caso Binance Circle è intervenuta senza un provvedimento del tribunale. Gli aggressori ne hanno tratto le loro conclusioni e nel frattempo hanno convertito circa 1'650 Bitcoin, distribuiti su oltre 20'000 wallet.

A due settimane dall'attacco si pone inoltre una domanda scomoda. Binance ha rimborsato il 98 per cento del danno, ma se la piattaforma lo assorba senza difficoltà nessuno può verificarlo dall'esterno, perché non pubblica un bilancio consolidato. Nello stesso tempo Binance chiude entro il 31 dicembre conti di clienti in Italia, Francia, Spagna e Polonia, e dal 29 novembre scattano commissioni sui saldi residui.

Perché le stablecoin congelate dicono più sul denaro che sugli hacker e cosa dovrebbero fare ora i clienti Binance in Italia, lo legga nell'articolo completo.

Due settimane dopo

Lo shock iniziale è passato, ora si fa ordine. Secondo il settimo aggiornamento del 4 novembre, Binance ha sostituito con mezzi propri circa il 98 per cento dei valori rubati. Restano da coprire token per circa 126 milioni di dollari, che Binance dichiara di riacquistare sul mercato e in trattative dirette, più lentamente del previsto perché poco scambiati. La prova delle riserve è stata estesa da dieci a 44 token.

Il rapporto tecnico finale manca ancora. Binance intende pubblicare i dettagli solo a indagine conclusa. Un particolare della ricostruzione provvisoria merita però attenzione: l'ultimo trasferimento non autorizzato sarebbe avvenuto quasi quattro ore dopo il primo. La maggior parte dei fondi è uscita nei primi venti minuti, ma la situazione è stata evidentemente sotto controllo solo molto più tardi.

I clienti hanno reagito comunque, solo con meno clamore del temuto. Le riserve di Binance rilevate dal portale di analisi DefiLlama sono scese dal 29 ottobre al 2 novembre da circa 144,9 a 128,3 miliardi di dollari, un calo di quasi il 12 per cento. Dentro ci sono il bottino, i prezzi in discesa e i prelievi dopo la riapertura. Una corsa agli sportelli non c'è stata, un ritiro silenzioso sì.

Chi ha in mano l'interruttore

L'elenco di chi ha bloccato fondi dopo l'attacco è istruttivo. La parte di gran lunga maggiore riguarda due stablecoin. Secondo l'analisi della società Bitquery, Tether ha bloccato circa 1,76 miliardi di dollari in USDT su Ethereum e Tron, distribuiti su undici wallet. Circle ha congelato 823 milioni in USDC prima che ne fosse spostato anche un solo dollaro, e oggi parla di oltre 1,1 miliardi.

Tutto il resto vale complessivamente circa 260 milioni di dollari, ma colpisce per la sua varietà. World Liberty Financial, la società cripto della famiglia Trump, ha bloccato la sua stablecoin USD1 e il suo token WLFI, ed è stata la prima a intervenire, poco prima delle 22 ora svizzera. Ripple ha congelato la sua stablecoin RLUSD, First Digital la sua stablecoin FDUSD. Paxos ha bloccato 1'906 PAXG, Tether anche il suo token sull'oro XAUt. Entrambi i token rappresentano un diritto su oro fisico custodito in un caveau. La stessa Binance ha messo in lista nera il wallet degli aggressori per wBETH, un token per Ether in staking, per un valore di circa 75 milioni. Su Arbitrum, una rete che si appoggia a Ethereum, il consiglio di sicurezza ha spostato 8'426 Ether e 74,56 milioni di token ARB su un indirizzo bloccato, intervenendo sul codice del protocollo. A questi si aggiungono 21 token minori, bloccati, distrutti o messi fuori portata.

Intatti sono rimasti invece gli Ether sulla rete Ethereum vera e propria, circa 556'000 ETH, e i Bitcoin rubati. Per nessuno dei due esiste un emittente o un consiglio in grado di intervenire.

I token sull'oro mostrano dove sta il punto. Anche l'oro si può congelare, non appena non lo si possiede direttamente ma si detiene un diritto su di esso. Il token si muove su una blockchain, ma chi lo emette può dichiararlo non valido in qualsiasi momento. Con USDT e USDC vale lo stesso. Dietro ciascuno di questi token c'è una società che tiene una lista di blocco e la amplia a propria discrezione. Il caso Arbitrum va ancora oltre. Lì non è stato bloccato il token di un emittente: un organo ha modificato temporaneamente il codice della rete per spostare Ether da un indirizzo. Se Binance riavrà quei valori lo decide ora una votazione dei detentori di ARB, che secondo la stima di Binance durerà circa 49 giorni.

Per le vittime dell'attacco questo potere è stato una fortuna. Ha fatto sì che quasi metà del bottino sia inservibile per gli aggressori. Resta da capire secondo quali regole venga esercitato e chi controlli quelle regole.

La regola cambiata in silenzio a maggio

Nell'aprile 2026 dal protocollo di trading Drift furono sottratti circa 230 milioni di dollari in USDC. Circle allora si rifiutò di congelarli. Dante Disparte, responsabile strategico di Circle, lo motivò con il principio secondo cui la società interviene solo quando un'autorità competente lo impone per legge. A maggio Circle ha aggiunto alla propria policy un'eccezione per richieste urgenti delle forze dell'ordine, anche senza provvedimento del tribunale. La modifica è venuta alla luce solo a giugno, in una nota a piè di pagina di un atto giudiziario. Le vittime di Drift chiedono ora di poter consultare la documentazione interna su quella decisione.

Nell'attacco a Binance la nuova eccezione è stata evidentemente applicata. Circle ha dichiarato di aver agito «in coordinamento con le forze dell'ordine», senza però indicare quale autorità. La legge americana sulle stablecoin, il GENIUS Act, richiede che gli emittenti siano in grado di eseguire «ordini legittimi», ma non stabilisce cosa valga finché un tale ordine non c'è ancora. Gonçalo Magalhães della società di sicurezza Immunefi riassume il problema così: nessuno di indipendente ha verificato la richiesta, quindi un emittente potrebbe anche bloccare il wallet sbagliato.

C'è poi un intreccio che conviene conoscere. Binance ha acquistato azioni di Circle per 100 milioni di dollari e riceve da Circle un compenso mensile per promuovere USDC. Se questo abbia influito sulla rapidità dell'intervento, Circle non l'ha detto. Non dimostra nulla. Mostra però che la decisione su quali fondi bloccare spetta a una società con interessi commerciali propri.

Dove fuggono gli aggressori

Gli aggressori hanno imparato dalle prime ore. Secondo la società di analisi Elliptic, al 6 novembre avevano convertito circa 124 milioni di dollari in circa 1'650 Bitcoin e distribuito il bottino su oltre 20'000 wallet, 16 blockchain e almeno 36 servizi. Circa 3,1 miliardi si trovano ancora su indirizzi collegati all'attacco, in prevalenza in Ether e Bitcoin. Finora è stato incassato ben poco.

Che i ladri passino a Bitcoin non sorprende. Per Bitcoin non esiste un emittente che possa tenere una lista di blocco. Da questo non segue però che il bottino sia facile da monetizzare. Ogni transazione Bitcoin è pubblica, e società di analisi come Elliptic o TRM Labs seguono costantemente gli indirizzi degli aggressori. Le piattaforme regolamentate respingono i Bitcoin segnalati. Il bottino non è bloccato, ma è visibile, e più a lungo si sposta, più tracce lascia.

Binance sarebbe potuta fallire?

Binance si è fatta carico del danno e appare stabile. Quanto margine le sia rimasto davvero, però, nessuno può dirlo dall'esterno. Binance non pubblica un bilancio consolidato del gruppo. Utili, patrimonio netto e liquidità sono sconosciuti.

Esistono stime, e divergono molto. Vetle Lunde della società di analisi K33 Research stima l'utile ante imposte di Binance per gli anni dal 2021 al 2025 in circa 19,2 miliardi di dollari, e lui stesso lo definisce un calcolo approssimativo. In rapporto a questa cifra, l'attacco è costato un terzo degli utili di cinque anni, più della metà se si aggiunge la sanzione del 2023. Forbes stima il fatturato annuo tra 16 e 17 miliardi. Il fondatore Changpeng Zhao lo ritiene esagerato e parla di circa 5 miliardi. Se fosse corretta la sua cifra, il danno supererebbe il fatturato di un intero anno. Dal fondo di emergenza SAFU, pensato proprio per casi simili, sono usciti 7'499 BTC, circa la metà del fondo. Secondo Bitcoin.com hanno coperto solo il 9 per cento circa del danno, il resto è arrivato dalle casse della società.

Binance ce l'ha fatta, dunque, con le proprie forze. Per un operatore più piccolo un danno di queste dimensioni avrebbe molto probabilmente significato la fine. Anche nel caso di Binance, del resto, il cessato allarme si basa su dati che solo Binance può verificare.

Per i clienti conta perciò un'altra domanda: cosa sarebbe successo ai loro saldi se le cose fossero andate male? La Svizzera ha una risposta chiara dal 1° agosto 2021. In base all'articolo 242a della Legge federale sulla esecuzione e sul fallimento, in caso di fallimento di un custode i clienti possono chiedere la separazione dei propri criptoattivi, cioè la loro restituzione, invece di mettersi in fila tra i creditori. La condizione è che il custode tenga i valori in ogni momento a disposizione del cliente e che questi siano attribuiti al cliente singolarmente o come quota chiaramente determinata. Nell'UE il regolamento MiCA impone ai fornitori autorizzati di separare giuridicamente i valori dei clienti dal proprio patrimonio. Gran parte dei clienti Binance nel mondo, però, non è servita da una società di questo tipo, ma da entità al di fuori di questi ordinamenti. Quale diritto si applicherebbe in caso di emergenza e se lì i saldi siano tenuti separati, per molti semplicemente non è chiaro. Con FTX, nel 2022, i clienti hanno scoperto cosa può significare.

Binance lascia l'Italia

Per i lettori italiani si aggiunge una notizia che con l'attacco non ha nulla a che fare, ma cade nelle stesse settimane. Entro il 31 dicembre 2026 Binance chiude conti di clienti in Italia, Francia, Spagna e Polonia. Secondo le notizie finora disponibili riguarda una parte dei clienti in questi quattro paesi; con quali criteri, Binance non l'ha reso noto, così come non ha indicato il numero dei conti. Di chiusure in altri paesi europei finora non si sa nulla. Il motivo è il regolamento europeo sulle criptoattività MiCA. Chi vuole offrire servizi in criptoattività nell'UE ha bisogno di un'autorizzazione in uno Stato membro, valida poi per tutta l'Unione. Binance finora non l'ha ottenuta in nessun paese. Fino alla scadenza dei periodi transitori poteva ancora operare con le precedenti registrazioni nazionali: in Francia, per esempio, questa è decaduta automaticamente il 2 luglio, per l'Italia il termine è scaduto il 30 giugno 2026. A giugno Binance ha ritirato una domanda presentata in Grecia, e ora l'autorizzazione dovrebbe arrivare tramite un altro Stato membro non precisato, secondo la società «nei prossimi mesi».

Dal 1° luglio in Italia depositi e trading sono bloccati, restano possibili solo conversioni e prelievi. Dal 29 novembre Binance applica una commissione mensile dello 0,025 per cento sui saldi residui, con un minimo di 10 USDC, e un secondo addebito segue dopo il 24 dicembre. Cosa accada poi ai saldi rimanenti, Binance se lo riserva nelle proprie condizioni d'uso.

Chi è interessato ha due strade. Può convertire i propri averi in euro e prelevarli sul conto bancario, oppure trasferirli su un wallet personale o presso un fornitore autorizzato. Dal punto di vista fiscale la differenza c'è. Secondo la società italiana di servizi fiscali Tasse Trading, il trasferimento su un wallet personale non è considerato una vendita e il costo d'acquisto originario resta valido. La conversione in euro o in una stablecoin invece è una vendita, e in Italia le plusvalenze del 2026 sono tassate al 33 per cento. Si tratta della valutazione di un operatore che vende servizi propri: nel caso concreto conviene verificarla con il proprio consulente fiscale.

Credito o proprietà

Nel 1912, nella sua «Teoria della moneta e dei mezzi di circolazione», Ludwig von Mises distingueva tra moneta in senso stretto e surrogati monetari. Un surrogato monetario è un credito esigibile in qualsiasi momento su una somma di denaro, che nella vita quotidiana viene usato come denaro perché ci si fida del debitore. La banconota convertibile in oro era un surrogato di questo tipo, oggi lo è il saldo sul conto bancario.

Le stablecoin rientrano esattamente in questa categoria. USDT e USDC sono crediti verso Tether e Circle, PAXG un credito verso Paxos, un saldo su Binance un credito verso Binance. Ognuno di questi crediti vale quanto il debitore ed è libero quanto il debitore permette. Il 29 ottobre ha reso visibili entrambi gli aspetti: la solvibilità del debitore e il suo potere sul credito.

Un Bitcoin custodito in proprio non è un credito. Si tratta di un bene al portatore, come una moneta d'oro nella propria cassaforte o una banconota nel portafoglio, e non c'è nessuno che possa bloccarlo, diluirlo o trattenerlo in un fallimento. Non è una garanzia contro le perdite, ma si tratta di un rischio diverso. Chi custodisce da sé i propri Bitcoin si assume il rischio dei propri errori. Chi li affida a una piattaforma si assume il rischio degli errori e delle decisioni altrui.

Cosa si può obiettare

L'obiezione più ovvia è che qui i blocchi abbiano prodotto esattamente il risultato giusto. Circa 2,8 miliardi di dollari che altrimenti sarebbero finiti in Corea del Nord sono fermi. Per la maggior parte degli utenti la possibilità di congelare fondi rubati è un vantaggio e non un difetto, e i regolatori la richiedono espressamente. Chi usa le stablecoin solo per pagamenti e non ha nulla da temere può considerare puramente teorico il rischio di un blocco arbitrario.

Altrettanto fondata è l'osservazione che questa volta Binance ha tenuto indenni i propri clienti, più in fretta e in modo più completo di qualsiasi caso analogo precedente. Chi ne ricava un rischio di fallimento ragiona su uno scenario che non si è verificato. Inoltre la chiusura in Italia non è un segno di debolezza, ma la conseguenza di un'autorizzazione mancante che Binance intende ottenere.

Infine l'autocustodia non è una panacea. Chi perde le proprie parole di recupero non può rivolgersi a nessuno, e non esiste nemmeno un emittente che congeli per lui i Bitcoin rubati. Per molte persone un custode regolamentato, con una chiara separazione dei beni in caso di fallimento, è una scelta più ragionevole del proprio hardware wallet. Conta fare la scelta in modo consapevole e sapere quale diritto si applica.

Conclusione

L'attacco a Binance resterà nella memoria come un furto. Più istruttive sono le due settimane successive. Hanno mostrato che una manciata di società può bloccare miliardi nel giro di un'ora, secondo regole che si possono cambiare in silenzio. Hanno mostrato che la più grande piattaforma del mondo ha potuto sostenere un danno di queste dimensioni senza che nessuno dall'esterno sappia quanto sia andata vicina al limite. Mostrano infine, proprio in Italia, che un saldo su una piattaforma può ridursi da un giorno all'altro a una scadenza e a una commissione, anche senza alcun attacco. Una stablecoin è una promessa, un saldo su una piattaforma pure. Un Bitcoin custodito in proprio è l'unica cosa di questo elenco che nessuno può riprendersi.

Bitcoin Locarno accompagna privati e PMI con un approccio strutturato e informato a Bitcoin. Sul posto in Svizzera e nel Nord Italia oppure online. In modo indipendente, senza interesse personale, alla pari.

Scelga il suo prossimo passo con Bitcoin Locarno

Vuole approfondire? Scopri. Analizza. Comprendi Bitcoin - Area membri.

Consulenza strategica su Bitcoin? Ogni consulenza Bitcoin inizia dalla comprensione della sua situazione.

Vuole iniziare ad accumulare? Offriamo soluzioni sicure per acquistare Bitcoin.

Vuole restare aggiornato? Si iscriva al nostro newsletter.

Sostieni l’educazione su Bitcoin

Bitcoin Locarno promuove la conoscenza di Bitcoin attraverso contenuti educativi, incontri mensili e attività di divulgazione. Con il suo contributo sostiene l’educazione su Bitcoin a Locarno e nella regione, contribuendo alla crescita di una comunità informata e consapevole.

⚡Sostieni il progetto con Bitcoin

https://checkout.opennode.com/p/f2b504f9-26eb-4b22-b312-99a2edfe8664

Fonti

Kevin Quast

Il mio viaggio nel mondo di Bitcoin è iniziato nel 2020 durante una passeggiata invernale con un buon amico, che mi ha parlato con entusiasmo di Bitcoin e della sua visione. Da allora, questo tema non mi ha più lasciato!

https://www.bitcoin-locarno.ch
Avanti

Perché noi Bitcoiner alimentiamo il sistema fiat: cosa manca ancora a Bitcoin nelle catene di fornitura