Binance ha segnalato il 30 ottobre 2026 una serie di prelievi non autorizzati da una propria hot wallet, con una perdita stimata in circa 6,3 miliardi di dollari in token. Secondo la ricostruzione pubblicata da tech-insider.org e i dati attribuiti all’ANSA, la parte principale dei trasferimenti si sarebbe concentrata in un intervallo di circa 20 minuti. L’entità dell’episodio ha attirato l’attenzione sul funzionamento delle piattaforme che custodiscono criptovalute per conto dei propri utenti.
La ricostruzione preliminare
Il punto centrale dell’analisi riguarda una possibile catena di accesso che partirebbe dal portatile di un ingegnere DevOps. Da quella postazione, gli aggressori avrebbero raggiunto un service container, cioè un ambiente software utilizzato all’interno dell’infrastruttura, e da lì avrebbero firmato le richieste di prelievo. Si tratta però di una pista preliminare, non della ricostruzione definitiva dell’accaduto.
Il quadro descritto da tech-insider.org distingue quindi tra gli elementi comunicati come parte dell’incidente e quelli ancora sottoposti a verifica. La segnalazione di Binance riguarda i trasferimenti non autorizzati e la loro provenienza da una hot wallet; il percorso attraverso il portatile DevOps e il contenitore di servizio è invece presentato come una possibile sequenza tecnica. Anche l’attribuzione a uno specifico gruppo, indicata nell’analisi come ipotesi, non equivale a un’identificazione confermata dei responsabili.
| Elemento | Informazione disponibile |
|---|---|
| Servizio coinvolto | Binance |
| Tipo di portafoglio | Hot wallet |
| Data segnalata | 30 ottobre 2026 |
| Perdita stimata | Circa 6,3 miliardi di dollari in token |
| Durata indicata per la maggior parte dei trasferimenti | Circa 20 minuti |
Perché la distinzione riguarda gli utenti
Una hot wallet è un portafoglio collegato ai sistemi utilizzati per gestire le operazioni della piattaforma. Per chi utilizza Binance, la differenza tra una compromissione di questo tipo e il furto diretto delle chiavi private è rilevante: la ricostruzione citata sostiene che non sarebbero state violate le chiavi private. Questo dettaglio, tuttavia, non elimina la gravità dei prelievi segnalati e non consente da solo di stabilire quali siano le conseguenze definitive per i conti degli utenti.
La velocità dei trasferimenti è un altro elemento della vicenda. Se la maggior parte dei movimenti si è realmente concentrata in venti minuti, la finestra per individuare le operazioni e tentare di bloccare i fondi sarebbe stata molto ridotta. L’analisi riferisce inoltre di un congelamento di circa 3 miliardi di dollari da parte di Tether e Circle, ma il testo non presenta questa cifra come equivalente all’intera somma sottratta né come una restituzione già completata agli utenti.
Cosa è confermato e cosa resta da accertare
- Binance ha segnalato prelievi non autorizzati da una hot wallet il 30 ottobre 2026.
- La perdita stimata è di circa 6,3 miliardi di dollari in token e la maggior parte dei trasferimenti sarebbe avvenuta in circa 20 minuti.
- Il possibile coinvolgimento di un portatile DevOps e di un service container appartiene alla ricostruzione preliminare; l’identità degli autori e la dinamica completa non risultano accertate.
Per gli utenti europei, l’episodio riporta al centro il tema della custodia degli asset digitali presso un servizio online e dei controlli sulle operazioni di prelievo. Il caso non permette però di concludere che gli utenti perderanno i propri fondi o che ogni account sia stato coinvolto. Anche l’etichetta «furto del secolo», riportata nel dibattito pubblico, è una definizione giornalistica e non una qualificazione ufficiale dell’incidente.
Il possibile punto debole operativo
La pista del portatile usato da un tecnico DevOps sposta l’attenzione dal solo portafoglio digitale alla catena di strumenti che consente di amministrare un’infrastruttura cloud. In questa prospettiva, la sicurezza non riguarda soltanto la protezione delle chiavi, ma anche le postazioni di lavoro, i contenitori di servizio e le richieste autorizzate dai sistemi interni. L’analisi di tech-insider.org indica proprio questi passaggi come l’area nella quale exchange e aziende dovrebbero rafforzare controlli, gestione dei segreti e protezione delle postazioni.
