
Nella notte tra il 29 e il 30 ottobre 2026, gli hot wallet di Binance su tre reti sono stati saccheggiati simultaneamente: 5,57 miliardi di USD in Bitcoin, Ethereum e Tron sono scomparsi in meno di 40 minuti. L'hack di Binance del 2026 sarebbe il più grande furto di criptovalute della storia. Bitcoin è sceso sotto i 79.000 USD, Ethereum sotto i 2.240 USD. Riportiamo i fatti sulla base dei dati disponibili al 30 ottobre 2026.
La notizia dell'hack ha scatenato un'ondata di liquidazioni che ha travolto l'intero mercato crypto. Bitcoin ed Ethereum — entrambi direttamente interessati — sono stati sottoposti a una forte pressione di vendita.
| Asset | Prezzo dopo la notizia dell'hack | Impatto |
|---|---|---|
| Bitcoin (BTC/USD) | Sotto 79.000 USD | Ondata di liquidazioni, vendite dettate dal panico |
| Ethereum (ETH/USD) | Sotto 2.240 USD | 167.464 ETH prelevati direttamente dai wallet di Binance |
| Liquidazioni crypto totali | 628 mln USD in 1 ora | Di cui 607 mln USD in posizioni long chiuse forzatamente |
L'attacco agli hot wallet di Binance è stato pianificato con precisione ed eseguito con estrema rapidità. Secondo le analisi on-chain di Etherscan e dei servizi di monitoraggio blockchain, i fatti si sono svolti come segue:
| Rete | Importo (USD) | Importo (Crypto) | Particolarità |
|---|---|---|---|
| Ethereum | ~3,51 miliardi USD | 167.464 ETH + 1,615 mld USDT + 63 token | Il più grande blocco singolo da Binance 14 |
| Bitcoin | ~1,44 miliardi USD | 18.270 BTC | Coordinato da diversi hot wallet |
| Tron | ~630 milioni USD | TRX / USDT (Tron) | Terzo vettore d'attacco |
| Totale | ~5,57 miliardi USD | – | Il più grande hack crypto della storia (se confermato) |
Il wallet dell'aggressore è stato finanziato, secondo le prime analisi, tramite Tornado Cash — il famigerato mixer di criptovalute che maschera le transazioni. Ciò indica un attacco altamente professionale, preparato nel corso di settimane o mesi.
Il fondatore di Binance, Changpeng Zhao (CZ), ha reagito rapidamente alle segnalazioni. La sera stessa del 29 ottobre ha scritto su X di aver visto le notizie, che la situazione sembrava "un hack" e ha ringraziato espressamente Tether e Circle per la rapida reazione:
„Appreciate the quick freeze from Tether (~$971m) und Circle (~$823m).“
Allo stesso tempo, CZ ha assicurato che i fondi degli utenti sono al sicuro — un'affermazione che molti osservatori hanno accolto con scetticismo finché non sarà disponibile un'indagine forense completa. Binance ha sospeso i prelievi e ha dichiarato che la situazione è sotto inchiesta.
Il congelamento delle stablecoin da parte di Tether e Circle è lo strumento decisivo per fermare i fondi rubati — ma solo finché non vengono scambiati con altre valute. Ecco lo stato dei congelamenti:
| Emittente | Importo congelato | Token | Fonte |
|---|---|---|---|
| Tether | ~971 milioni USD (successivamente: 1,567 miliardi USDT) | USDT | Il CEO di Tether Paolo Ardoino via X |
| Circle | ~823 milioni USD | USDC | Comunicazione di Circle |
| Totale congelato | ~1,794 miliardi USD | – | – |
| Ancora in circolazione (non congelati) | ~3,78 miliardi USD | BTC, ETH, TRX | Difficili da fermare |
Quasi un terzo dell'importo rubato è stato immobilizzato grazie al congelamento coordinato delle stablecoin. La parte del leone — in Bitcoin e asset crypto nativi — è invece in gran parte irrintracciabile e difficilmente recuperabile. Il mercato del Bitcoin ha reagito immediatamente con forti vendite.
La notizia dell'hack ha colpito un mercato già sotto pressione. La conseguenza è stata una delle ondate di liquidazione più violente dell'anno:
L'intervallo di tempo tra l'inizio dell'hack e il primo calo misurabile dei prezzi è stato inferiore a 3 minuti — segno di quanto velocemente reagiscano oggi i tracker on-chain e i sistemi di allarme.
| Hack | Anno | Importo (USD) | Esito |
|---|---|---|---|
| Binance 2026 | 2026 | ~5.570 mln USD | Indagine in corso |
| Bybit | 2025 | ~1.500 mln USD | Coperto da fondi propri |
| Ronin Network (Axie Infinity) | 2022 | 615 mln USD | Attribuito alla Corea del Nord (Lazarus Group) |
| Poly Network | 2021 | 611 mln USD | L'attaccante ha restituito la maggior parte |
| Coincheck | 2018 | 534 mln USD | Parzialmente risarcito |
| Mt. Gox | 2014 | ~460 mln USD | Insolvenza, anni di elaborazione |
| Binance BNB Bridge | 2022 | 570 mln USD | Coperto dal fondo di protezione |
L'hack di Binance del 2026 supererebbe di gran lunga tutti i record precedenti — se confermato in queste proporzioni. Persino i più grandi hack singoli registrati finora (Ronin: 615 mln USD, Bybit: ~1,5 mld USD) impallidiscono di fronte a 5,57 miliardi di USD.
| Scenario | Innesco | Reazione di Bitcoin |
|---|---|---|
| Binance copre le perdite | Il fondo SAFU o i fondi propri sono sufficienti | Ripresa verso 80.000–82.000 USD |
| Ondata di regolamentazione | Le autorità intervengono a livello globale dopo l'hack | Pressione continua verso 75.000 USD |
| Crisi sistemica | Binance non può coprire le perdite, la fiducia crolla | Possibile crollo sotto i 70.000 USD |
CZ ha assicurato che i fondi degli utenti sono al sicuro. Binance gestisce un fondo SAFU (Secure Asset Fund for Users) proprio per casi del genere. Non è ancora chiaro se questo fondo sia sufficiente per un danno di questa entità. Gli utenti di Binance dovrebbero monitorare i canali ufficiali e verificare i prelievi non appena saranno nuovamente possibili.
Se i 5,57 miliardi di USD venissero confermati, sì — significativamente più grande di tutti gli hack precedenti, inclusi Bybit (2025: ~1,5 mld USD) e Ronin (2022: 615 mln USD). Persino il leggendario hack di Mt. Gox impallidisce al confronto.
Binance è il più grande exchange di criptovalute al mondo e dispone di ingenti fondi propri e riserve. La situazione è seria, ma un collasso non è inevitabile. Bybit ha superato un attacco simile nel 2025 grazie a una rapida contromisura. Decisiva sarà la trasparenza dei prossimi giorni.
Tornado Cash è un mixer di criptovalute su Ethereum che maschera le transazioni mescolando molti depositi e rendendo quasi impossibile tracciare l'origine delle monete. È stato sanzionato dalle autorità statunitensi. Il suo utilizzo da parte dell'hacker di Binance indica una preparazione professionale.
Nota: Questo articolo è a solo scopo informativo e non costituisce consulenza finanziaria. La situazione relativa all'hack di Binance è ancora in evoluzione. Si prega di consultare la nostra esclusione di responsabilità completa.