AnswersPublished17 sources
Il maxi-furto a Binance: 6,3 miliardi sottratti in circa 20 minuti
Il 29 ottobre sono stati sottratti da Binance asset digitali per circa 6,3 miliardi di dollari: la maggior parte dei trasferimenti è avvenuta in una ventina di minuti.[17][19] Binance indicò inizialmente un possibile accesso tramite il portatile compromesso di un ingegnere DevOps; il FBI ha poi attribuito l’attacco...
Pubblicato daModificato con GPT-6 LunaImmagini generate con GPT Image 2
Research answer
Key takeaways
- Il 29 ottobre sono stati sottratti da Binance asset digitali per circa 6,3 miliardi di dollari: la maggior parte dei trasferimenti è avvenuta in una ventina di minuti.[17][19]
- Binance indicò inizialmente un possibile accesso tramite il portatile compromesso di un ingegnere DevOps; il FBI ha poi attribuito l’attacco alla Corea del Nord, con il nome in codice TraderTraitor.[19][1]
- Gli analisti hanno rilevato trasferimenti soprattutto verso Ethereum. Binance ha detto di aver rimpiazzato circa il 90 95% degli asset sottratti, una misura diversa dai fondi congelati.[1][49][51]
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the October 29, 2026, Binance cryptocurrency hack involving more than $6 billion—potentially the largest crypto heist on re. Article summary: Hackers reportedly stole about $6.3 billion from Binance on October 29, 2026, with most of the theft occurring in roughly 20 minutes; Reuters described it as a record crypto heist, and the FBI attributed it to North Kore. Topic tags: general web, ai, automation, workflow, code. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts
Il 29 ottobre 2026, da Binance sono stati sottratti asset digitali per circa 6,3 miliardi di dollari. Secondo le analisi della blockchain, la maggior parte dei trasferimenti si è concentrata in circa 20 minuti: una rapidità che ha fatto parlare di uno dei più grandi furti di criptovalute mai registrati.17
19 Il FBI ha attribuito l’operazione alla Corea del Nord e l’ha identificata con il nome TraderTraitor.
1
La ricostruzione, però, non è completa: alcuni dettagli tecnici e i movimenti successivi dei fondi restano incerti o non sono stati documentati in modo indipendente. Pyongyang ha respinto le accuse, mentre Binance ha dichiarato di aver coperto gran parte delle perdite con asset acquistati usando fondi propri.
Come si è svolto l’attacco
Binance ha indicato inizialmente come possibile punto d’ingresso il portatile compromesso di un ingegnere DevOps. Secondo questa ricostruzione preliminare, l’accesso avrebbe permesso di raggiungere un servizio interno e inoltrare richieste di prelievo non autorizzate. L’exchange ha precisato di non aver trovato prove della fuga di chiavi private dei wallet.19
Il co-amministratore delegato Richard Teng ha descritto l’episodio come un attacco complesso, condotto da più persone, con un portatile compromesso e un malware progettato per cancellare le tracce.18 Le analisi di TRM Labs indicano che gli aggressori sono riusciti a impartire ordini ai wallet di Binance, spostando gli asset verso indirizzi sotto il loro controllo; la maggior parte dei fondi è uscita nell’arco di circa 20 minuti.
19
L’episodio ha alimentato timori sulla fiducia negli asset digitali. Binance ha sospeso temporaneamente i prelievi durante i controlli e ha detto che i depositi non erano stati interrotti.17 Le fonti disponibili non consentono invece di attribuire con sicurezza al furto movimenti specifici dei prezzi di Bitcoin, Ether o BNB.
Perché FBI e analisti indicano TraderTraitor
Il FBI ha dichiarato che la Corea del Nord è responsabile del furto e ha chiamato TraderTraitor la specifica attività informatica attribuita al Paese. L’agenzia ha inoltre osservato che gli aggressori stavano convertendo i fondi rubati soprattutto in Ether, la criptovaluta della rete Ethereum.1
TRM Labs e Chainalysis hanno collegato l’attacco a precedenti operazioni attribuite a gruppi nordcoreani, citando somiglianze nei metodi e nei movimenti on-chain. Si tratta dell’attribuzione di autorità e società di analisi: i dettagli forensi completi alla base delle loro conclusioni non sono tutti pubblici.17
Le ricostruzioni collegano TraderTraitor anche al furto da 1,5 miliardi di dollari subito dall’exchange Bybit nel 2025. Alcune fonti descrivono il gruppo come legato o associato a Lazarus, ma il materiale disponibile non chiarisce in modo definitivo il rapporto organizzativo tra i due nomi.9
10
Dove sono finiti i fondi e quanto è stato congelato
Secondo il FBI, i fondi rubati sono stati convertiti principalmente in Ethereum e potrebbero essere riciclati ulteriormente attraverso piattaforme di finanza decentralizzata e servizi di scambio.1
8 Le analisi successive riportano spostamenti attraverso più blockchain e servizi cross-chain, ma non permettono di confermare con precisione ogni passaggio, compresi gli eventuali trasferimenti specifici da Solana a Bitcoin tramite Relay.
Binance ha riferito che circa 3 miliardi di dollari in asset coinvolti erano stati congelati on-chain; Reuters ha descritto la cifra come approssimativamente metà del totale sottratto. Tra chi è intervenuto figurano emittenti di stablecoin come Tether e Circle, che possono bloccare trasferimenti di determinati token.17 TRM Labs ha stimato in circa 2,7 miliardi il totale congelato da diversi soggetti, mentre le cifre possono variare a seconda del momento e dei fondi conteggiati.
Questi importi non dicono da soli quanto gli aggressori controllino ancora: una somma congelata non equivale necessariamente a denaro recuperato e restituito. Né si può dedurre con certezza il valore effettivamente riciclato sottraendo i fondi bloccati dal totale del furto.
Va distinta anche la cifra relativa al congelamento da quella dei rimborsi. Binance ha dichiarato di aver sostituito con risorse proprie circa il 90% degli asset sottratti; altre ricostruzioni riportano una quota salita a circa il 95%. Il rimpiazzo serve a coprire le perdite dei clienti, ma non significa che i fondi originali siano stati recuperati. Le fonti disponibili non fissano una data certa per il recupero degli asset ancora dispersi.
La replica di Kim Yo Jong e la posizione di Washington
Il 3 novembre Kim Yo Jong, sorella del leader nordcoreano Kim Jong Un, ha respinto le conclusioni statunitensi, definendo l’accusa una «grave provocazione politica». Secondo i resoconti della dichiarazione diffusa dall’agenzia statale KCNA, ha anche definito le parole del FBI «retorica assurda» e ha accusato Washington di voler presentare la Corea del Nord come uno «Stato criminale informatico».
Questa è la replica di Pyongyang, non una smentita che risolva la questione: il FBI mantiene la propria attribuzione e la Corea del Nord nega il coinvolgimento. Le fonti disponibili non confermano con sufficiente precisione le ulteriori affermazioni riportate nella domanda su un possibile ripensamento dei rapporti con gli Stati Uniti o su chi beneficerebbe del recupero dei fondi.
Il presidente Donald Trump aveva detto che gli Stati Uniti avrebbero parlato con la Corea del Nord se fosse stata accertata la sua responsabilità, una formulazione condizionale rispetto all’attribuzione netta del FBI.8
1 Le informazioni disponibili non chiariscono se Washington avesse già risposto alle dichiarazioni di Kim Yo Jong entro la sera di lunedì.
Perché i tempi del recupero restano incerti
Il congelamento di alcuni asset, il loro eventuale recupero e il rimpiazzo dei fondi da parte di Binance sono tre cose diverse. I blocchi possono impedire che determinati token vengano trasferiti, ma non garantiscono che siano restituiti; allo stesso modo, il rimborso dichiarato dall’exchange non dimostra che gli investigatori abbiano recuperato il bottino.17
Finché una parte dei fondi resta in movimento tra wallet e reti diverse, e non viene pubblicato un quadro completo dei recuperi, non è possibile stabilire quando — o se — gli asset ancora dispersi saranno restituiti.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Il maxi-furto a Binance: 6,3 miliardi sottratti in circa 20 minuti"?
Il 29 ottobre sono stati sottratti da Binance asset digitali per circa 6,3 miliardi di dollari: la maggior parte dei trasferimenti è avvenuta in una ventina di minuti.[17][19]
What are the key points to validate first?
Il 29 ottobre sono stati sottratti da Binance asset digitali per circa 6,3 miliardi di dollari: la maggior parte dei trasferimenti è avvenuta in una ventina di minuti.[17][19] Binance indicò inizialmente un possibile accesso tramite il portatile compromesso di un ingegnere DevOps; il FBI ha poi attribuito l’attacco alla Corea del Nord, con il nome in codice TraderTraitor.[19][1]
What should I do next in practice?
Gli analisti hanno rilevato trasferimenti soprattutto verso Ethereum. Binance ha detto di aver rimpiazzato circa il 90 95% degli asset sottratti, una misura diversa dai fondi congelati.[1][49][51]
Sources
reuters.comHackers steal $6.3 billion from Binance in world's biggest crypto heist
fbi.govNorth Korea Responsible for $6 Billion+ Binance Attack