Il più grande furto cripto della storia, e Bitcoin ha funzionato

Scritto da Kevin Quast

Riassunto

6,3 miliardi di dollari in circa 20 minuti. L'attacco a Binance del 29 ottobre è il più grande furto nella storia del settore cripto, oltre quattro volte quello subito da Bybit nel febbraio 2025. La sera stessa Bitcoin è sceso da circa 81'000 a sotto i 78'200 dollari, e oggi si trova poco sotto i 77'000.

Viene spontaneo pensare che sia stato violato Bitcoin. Non è così. Gli attaccanti, secondo l'FBI il gruppo nordcoreano TraderTraitor, sono entrati attraverso il portatile compromesso di un ingegnere di Binance nei sistemi interni che autorizzano i prelievi. La rete Bitcoin ha elaborato i 18'270 BTC rubati come qualsiasi altra transazione, correttamente e secondo le sue regole. A essere violato è stato un custode, non il protocollo.

Secondo quanto dichiarato, Binance ha già coperto con mezzi propri circa il 95 per cento del danno, tra cui 7'499 BTC dal suo fondo di emergenza. I saldi dei clienti in Bitcoin sarebbero di nuovo interamente coperti. Sul valore di Bitcoin l'attacco non cambia nulla: offerta, regole e rete sono le stesse di prima del 29 ottobre.

Il calo dei prezzi ha comunque le sue ragioni, ma si trovano per lo più altrove: nelle attese sui tassi negli Stati Uniti, sui mercati azionari e nelle posizioni a leva. Se la ripresa arriverà in fretta, nessuno lo sa. Un precedente mostra però quanto poco un attacco a una borsa dica sul futuro di Bitcoin.

Cosa è successo davvero con l'attacco a Binance e perché il calo dei prezzi non è un giudizio su Bitcoin: lo trovate nell'articolo completo.

Venti minuti di un giovedì sera

Giovedì 29 ottobre, poco dopo le 21 ora svizzera, alcuni attaccanti hanno cominciato a svuotare i cosiddetti hot wallet di Binance. Gli hot wallet sono i conti sempre collegati a internet da cui una borsa gestisce i prelievi quotidiani dei clienti. Circa venti minuti dopo, secondo la stima della società di analisi TRM Labs, erano usciti valori per 6,36 miliardi di dollari, distribuiti su dieci blockchain. La parte maggiore, circa 3,8 miliardi, riguardava valori su Ethereum, a cui si aggiungevano 18'270 Bitcoin per circa 1,5 miliardi e importi su Tron, XRP e Solana. Il record precedente, l'attacco alla borsa Bybit del febbraio 2025, si fermava a circa 1,5 miliardi.

L'FBI attribuisce l'attacco al gruppo nordcoreano TraderTraitor, considerato vicino al Lazarus Group. Binance ha sospeso le negoziazioni e i prelievi, ha promesso di farsi carico di tutte le perdite e dal 1° novembre ha riaperto i prelievi per fasi.

A essere violato è stato un custode, non Bitcoin

Come abbiano agito gli attaccanti nei dettagli non è ancora del tutto chiaro, il rapporto tecnico finale di Binance non è ancora stato pubblicato. Si sa che l'accesso è avvenuto attraverso il portatile compromesso di un ingegnere di Binance. Da lì gli attaccanti sono arrivati a servizi interni autorizzati a eseguire prelievi. Binance afferma di non avere indizi di una fuga di chiavi private. Agli attaccanti non servivano: hanno fatto firmare le transazioni ai sistemi stessi della borsa.

Su Ethereum hanno sfruttato in più una funzione chiamata EIP-7702, introdotta solo nel maggio 2025. Permette a un normale wallet di eseguire temporaneamente codice di programma. Con questa funzione gli attaccanti hanno trasformato un wallet di Binance in un programma che in una sola transazione ha prelevato Ether e oltre 60 altri token. In Bitcoin una funzione del genere non esiste, e non si tratta di una mancanza ma di una scelta consapevole a favore della semplicità.

I 18'270 BTC hanno lasciato il wallet di Binance in undici transazioni, confermate nel blocco 973'732. La rete Bitcoin ha fatto esattamente ciò per cui è stata costruita: ha verificato e registrato una transazione firmata in modo valido. Non può sapere se dietro una firma valida ci sia il legittimo proprietario o qualcuno che ne ha preso il controllo dei sistemi. Con la cassaforte di una banca non è diverso. Se una cassaforte viene scassinata, questo dice qualcosa sulla banca, non sull'oro che c'era dentro.

L'informatico Nick Szabo lo ha riassunto già nel 2001 in un saggio con una formula breve: le terze parti fidate sono falle di sicurezza. Binance è una di queste terze parti. Chi tiene Bitcoin su una borsa, a rigore, non possiede Bitcoin, ma la promessa della borsa di versargli Bitcoin. Il 29 ottobre questa promessa è finita sotto pressione. Bitcoin no.

Perché Binance può sostenere il danno

Se questa volta i clienti dovrebbero cavarsela senza perdite, lo si deve alle dimensioni di Binance. Secondo la sua prova delle riserve del 28 ottobre la borsa gestiva circa 171 miliardi di dollari, e il danno corrisponde quindi a circa il 3,7 per cento. Il portale di analisi DefiLlama contava il 1° novembre circa 131 miliardi nei wallet della borsa, e rispetto a questa cifra si arriverebbe a quasi il 5 per cento. Che gli importi sembrino più piccoli del previsto dipende anche dal calo dei prezzi: una buona parte delle riserve è detenuta in Bitcoin e altre criptovalute, il cui valore in dollari è sceso nettamente dal massimo storico.

Secondo quanto dichiarato, entro il 1° novembre Binance ha coperto circa il 95 per cento, attingendo al fondo di emergenza SAFU, al fondo assicurativo per i contratti future, alle proprie riserve in Bitcoin e alla cassa aziendale. Dal solo SAFU sono usciti 7'499 BTC. Per Bitcoin, Ether, USDT e USDC i saldi dei clienti sarebbero di nuovo interamente coperti, il restante 5 per cento riguarda token meno liquidi che Binance sta ancora riacquistando. Il 2 novembre è seguita una nuova prova delle riserve, un'altra è annunciata per mercoledì.

Finora i clienti hanno reagito con più calma di quanto ci si potesse aspettare. Nel primo giorno dopo la riapertura hanno ritirato in termini netti circa 3,6 miliardi di dollari, secondo Binance il 2,1 per cento dei patrimoni gestiti. Una corsa agli sportelli ha un altro aspetto.

Niente di tutto questo era scontato. Quando nel 2014 Mt. Gox perse circa 850'000 BTC, i clienti rimasero inizialmente a mani vuote e attesero un decennio per rimborsi parziali. In FTX nel 2022 i fondi dei clienti erano stati distratti, e i creditori hanno riavuto il loro denaro solo anni dopo, calcolato al valore in dollari del novembre 2022 e quindi senza il successivo rialzo dei prezzi. Che Binance paghi è una decisione dell'azienda e una questione del suo bilancio, non una proprietà di Bitcoin. Per inquadrare il calo dei prezzi ha però un ruolo importante: sul mercato non arrivano vendite forzate da parte di clienti danneggiati, e non crolla nessuna borsa che trascini con sé la liquidità dell'intero mercato.

Cosa pesa davvero sul prezzo

Nel pomeriggio del 29 ottobre Bitcoin quotava circa 81'000 dollari, la sera è sceso a 78'177 e oggi si trova poco sotto i 77'000. Dal massimo storico di 126'277 dollari dell'ottobre 2025 sono circa il 39 per cento in meno. L'attacco ha accelerato il calo, ma non lo ha provocato. Per capire il movimento bisogna distinguere più cause.

La prima è lo shock in sé. Quando la più grande borsa del mondo perde miliardi e blocca i prelievi, molti operatori vendono prima e verificano dopo. Le posizioni a leva amplificano l'effetto: nelle prime 24 ore dopo l'attacco sono state liquidate forzatamente posizioni per oltre 1,5 miliardi di dollari. Liquidazioni di questo tipo sono meccaniche. Seguono il prezzo, amplificano ogni movimento al ribasso e non dicono nulla sul valore di Bitcoin.

La seconda causa è il mercato azionario, e con Binance non ha niente a che fare. Lo stesso 29 ottobre Alphabet ha perso il 12,6 per cento a Wall Street, e questo prima ancora che l'attacco cominciasse. Il giorno dopo il Nasdaq ha vissuto con un meno 2,86 per cento la giornata peggiore da giugno, Intel è crollata di quasi il 29 per cento dopo risultati trimestrali deboli. In questo periodo Bitcoin si muove più vicino ai titoli tecnologici del solito: la correlazione con il Nasdaq a ottobre era di 0,62, contro 0,47 in media nel 2025. Quando si vende tecnologia, si vende anche Bitcoin.

La terza causa sono i tassi. Il 28 ottobre la banca centrale americana ha lasciato il tasso di riferimento tra il 3,75 e il 4,00 per cento, ma secondo CME FedWatch i mercati a termine prezzano un rialzo a dicembre con una probabilità di circa l'80 per cento. Tassi in aumento rendono più attraenti gli investimenti sicuri e pesano su tutto ciò la cui valutazione punta sul futuro, i titoli tecnologici come Bitcoin. In linea con questo, il 30 ottobre sono usciti dagli ETF Bitcoin americani circa 643 milioni di dollari.

Infine, Bitcoin era già indebolito prima dell'attacco. Ottobre si è chiuso con un meno 7,3 per cento, il peggior ottobre dal 2014. Nello stesso mese l'oro ha perso circa il 7 per cento, il Nasdaq poco più del 5. L'attacco ha colpito un mercato già nervoso.

Perché l'attacco non cambia il valore di Bitcoin

Se ci si chiede cosa sia cambiato in Bitcoin stesso a causa dell'attacco, la risposta è breve: nulla. Il limite di 21 milioni vale come prima, la rete ha continuato a produrre un blocco dopo l'altro senza interruzioni, nessuna regola è stata violata. I Bitcoin rubati non sono stati creati dal nulla, hanno semplicemente cambiato proprietario.

Nella tradizione della Scuola austriaca, da Carl Menger e più tardi da Ludwig von Mises, il valore non è insito in un bene, ma nasce dalla valutazione delle persone che lo utilizzano. Un calo dei prezzi mostra quindi anzitutto che gli operatori giudicano diversamente nel breve periodo. La vera domanda è se questo giudizio si basi su un cambiamento della cosa in sé o sulla paura. Nel caso dell'attacco a Binance poco fa pensare che nella cosa in sé sia cambiato qualcosa. A essere colpita è la fiducia in un'azienda, e quest'azienda si è fatta carico del danno.

Un precedente sostiene questa lettura. Dopo l'attacco a Bybit del 21 febbraio 2025 Bitcoin è sceso nel giro di pochi giorni sotto i 90'000 dollari e in primavera, quando la politica dei dazi americana ha scosso i mercati, ancora molto più in basso. A maggio 2025 il prezzo era di nuovo sopra i 100'000, e a ottobre dello stesso anno ha toccato il suo massimo storico. Per l'andamento successivo l'attacco di allora non ha avuto alcun peso, il quadro macroeconomico sì. Molto fa pensare che questa volta sia simile: se e quanto rapidamente Bitcoin si riprenderà dipende meno da Binance che dalla banca centrale americana e dai mercati azionari. La parte del calo dovuta soltanto allo spavento del 29 ottobre non ha una base concreta, ed esagerazioni di questo tipo in passato si sono spesso riassorbite più in fretta delle cause più profonde.

Cosa si può obiettare

Tre obiezioni meritano di essere prese sul serio.

La prima riguarda il bottino. I 18'270 BTC rubati si trovano ancora in 19 wallet degli attaccanti e secondo la società di analisi Elliptic fino al 2 novembre non sono stati spostati. Soltanto circa 2,2 milioni di dollari provenienti da importi Tron ed Ether convertiti sono già passati attraverso servizi di mixing su Bitcoin. Se gli attaccanti vendessero quantità maggiori, si creerebbe pressione in vendita. Rispetto a un volume di scambi giornaliero di oltre 26 miliardi di dollari la quantità è contenuta, ma come fattore di incertezza resta sul mercato.

La seconda obiezione riguarda una caratteristica che i sostenitori di Bitcoin lodano volentieri. Tether e Circle sono riusciti a congelare in pochi minuti stablecoin rubate per un valore compreso, a seconda della fonte, tra 1,8 e 3 miliardi di dollari. I Bitcoin rubati non li ha potuti congelare nessuno. La stessa resistenza alla censura che protegge i risparmiatori da blocchi arbitrari protegge anche i ladri. Non lo si può negare, si può solo valutare quale rischio pesi di più.

La terza obiezione riguarda la fonte delle rassicurazioni. Una buona parte si basa su dati forniti da Binance stessa. Il rapporto tecnico finale non è ancora disponibile, e una prova delle riserve è un'istantanea, non una revisione. La borsa ha inoltre dei precedenti: nel 2023 ha concordato con le autorità americane un pagamento di 4,3 miliardi di dollari per violazioni delle norme antiriciclaggio. Chi prende Binance in parola dovrebbe tenerlo presente.

A questo si aggiunge la constatazione più onesta di tutte: nessuno sa se il minimo sia già stato raggiunto. Se a dicembre la banca centrale americana alzerà i tassi e i mercati azionari continueranno a cedere, Bitcoin potrà scendere ancora, con o senza attacco.

Cosa possono trarne risparmiatori e imprese

La lezione più importante non è nuova e il 29 ottobre l'ha solo confermata: i Bitcoin che non si custodiscono personalmente sono un credito verso una terza parte, con tutti i rischi di un credito. Per le quantità detenute a lungo termine la custodia personale su un hardware wallet, dove ogni transazione viene confermata sul dispositivo stesso, è la strada più naturale. Sposta però la responsabilità sul proprietario. Chi perde le proprie parole di recupero o le conserva senza protezione si è creato un nuovo rischio. Conviene quindi iniziare con piccoli importi e provare una volta il ripristino prima di trasferire somme più grandi.

Su una borsa va tenuto solo ciò che viene effettivamente scambiato. Chi vi mantiene dei saldi dovrebbe limitare i prelievi a indirizzi noti, usare chiavi di sicurezza invece dei codici SMS e leggere le prove delle riserve per quello che sono: un'istantanea della solvibilità, non una garanzia di sicurezza. Per le imprese che detengono Bitcoin a bilancio questo vale ancora di più. L'attacco a Binance è partito da un solo portatile. Competenze chiare e una soluzione a firma multipla, in cui nessuna singola persona e nessun singolo dispositivo possa spostare fondi da solo, fanno quindi parte della dotazione di base.

Dopo ogni grande attacco si moltiplicano inoltre i messaggi falsi che promettono presunti rimborsi o verifiche del conto. Informazioni affidabili si trovano solo sui canali ufficiali della borsa.

Conclusione

Il 29 ottobre è stata svaligiata una borsa, e per un momento il mercato ha reagito come se a essere colpito fosse Bitcoin stesso. Quella notte la rete ha continuato a produrre un blocco dopo l'altro, le regole sono le stesse, la quantità è la stessa, e la borsa si è fatta carico del danno. Il calo dei prezzi ha le sue ragioni, che stanno nei tassi, a Wall Street e nelle posizioni a leva, ma ben poco nell'attacco. Quando questo si vedrà nel prezzo, nessuno può dirlo. Una cosa però è certa: l'attacco a Binance non ha dimostrato che Bitcoin non sia sicuro. Ha dimostrato quanto sia rischioso lasciare i propri Bitcoin ad altri.

Bitcoin Locarno accompagna privati e PMI con un approccio strutturato e informato a Bitcoin. Sul posto in Svizzera e nel Nord Italia oppure online. In modo indipendente, senza interesse personale, alla pari.

Scelga il suo prossimo passo con Bitcoin Locarno

Vuole approfondire? Scopri. Analizza. Comprendi Bitcoin - Area membri.

Consulenza strategica su Bitcoin? Ogni consulenza Bitcoin inizia dalla comprensione della sua situazione.

Vuole iniziare ad accumulare? Offriamo soluzioni sicure per acquistare Bitcoin.

Vuole restare aggiornato? Si iscriva al nostro newsletter.

Sostieni l’educazione su Bitcoin

Bitcoin Locarno promuove la conoscenza di Bitcoin attraverso contenuti educativi, incontri mensili e attività di divulgazione. Con il suo contributo sostiene l’educazione su Bitcoin a Locarno e nella regione, contribuendo alla crescita di una comunità informata e consapevole.

⚡Sostieni il progetto con Bitcoin

https://checkout.opennode.com/p/f2b504f9-26eb-4b22-b312-99a2edfe8664

Fonti

Kevin Quast

Il mio viaggio nel mondo di Bitcoin è iniziato nel 2020 durante una passeggiata invernale con un buon amico, che mi ha parlato con entusiasmo di Bitcoin e della sua visione. Da allora, questo tema non mi ha più lasciato!

https://www.bitcoin-locarno.ch
Avanti

Chi ha l'ultima parola su Bitcoin? Come gli utenti hanno messo in minoranza le aziende più potenti del settore