Binance, il più grande exchange di criptovalute al mondo, ha confermato un «incidente di sicurezza» che ha coinvolto circa 6,3 miliardi di dollari in asset. Si tratta del furto di criptovalute più grande di sempre: al momento dell’attacco sarebbero stati sottratti quasi 5,9 miliardi di dollari — circa quattro volte il precedente record Bybit del 2025, secondo Chainalysis — mentre quasi 3 miliardi di dollari risultano già congelati on-chain. L’episodio riapre con forza il dibattito sulla sicurezza degli exchange e, più in generale, sulla protezione delle infrastrutture che custodiscono asset digitali, e offre una lezione che va ben oltre il mondo delle criptovalute.
Come è avvenuto l’attacco
Il punto di ingresso sarebbe un laptop compromesso appartenente a un ingegnere DevOps dell’exchange. Da quel dispositivo, l’attaccante avrebbe raggiunto un service container interno e inoltrato prelievi non autorizzati, svuotando un hot wallet in una singola transazione da 167.464 ETH. La dinamica conferma quanto i dispositivi degli amministratori e il fattore umano restino un anello debole anche nelle infrastrutture più sorvegliate e dotate di controlli avanzati, dove la compromissione di una sola postazione può aprire la strada, in pochi minuti, a danni di proporzioni enormi.
Congelamento degli asset e attribuzione
Tether e Circle hanno bloccato oltre 1,57 miliardi di USDT e 800 milioni di USDC, una risposta coordinata che ha permesso di congelare una parte consistente dei fondi rubati prima che potessero essere trasferiti ulteriormente attraverso servizi di anonimizzazione. Le società di analisi TRM Labs e Chainalysis attribuiscono l’attacco al gruppo nordcoreano TraderTraitor, già collegato ad alcune delle più grandi rapine mai subite dal settore. È la conferma che, dietro molti attacchi di questo tipo, agiscono strutture organizzate e finanziate, non singoli criminali improvvisati.
Il fattore umano al centro
Al di là della sofisticazione tecnica, l’elemento più istruttivo dell’episodio è la centralità della protezione degli endpoint. La compromissione è passata da un dispositivo personale di un amministratore, non da una falla nei sistemi core dell’exchange: un segnale che le policy di sicurezza devono estendersi fino alle postazioni di chi detiene privilegi elevati. Autenticazione multifattore, segmentazione della rete e monitoraggio puntuale delle attività anomale sui sistemi amministrativi sono, in questo scenario, ben più che buone pratiche: sono l’argine contro incidenti di questo genere.
Perché riguarda anche le imprese
L’episodio è un promemoria importante per ogni organizzazione che gestisce asset digitali o infrastrutture critiche: la protezione degli endpoint, la gestione rigorosa dei privilegi e il monitoraggio delle transazioni anomale non sono opzionali. Investire nella visibilità sugli endpoint e in procedure di risposta rapida riduce concretamente l’impatto di un incidente, indipendentemente dal settore in cui si opera. La sicurezza, anche la più sofisticata, non può prescindere dal presidio delle persone e dei dispositivi che la governano ogni giorno.
Fonte: https://thehackernews.com/2026/10/binance-suffers-security-breach.html