L’hack di Binance ha avuto un impatto stimato di circa 6,3 miliardi di dollari, ha dichiarato l’exchange di criptovalute il 30 ottobre 2026. Dalle prime indagini emerge che il laptop compromesso di un ingegnere potrebbe aver consentito a un aggressore di accedere a un container di servizio utilizzato per inviare prelievi non autorizzati.

Punti chiave

  • Binance ha dichiarato che circa 3 miliardi di dollari erano stati congelati on-chain.
  • L’exchange si è impegnato a coprire tutte le perdite utilizzando il fondo SAFU e i fondi aziendali.
  • Depositi e prelievi sono rimasti sospesi mentre proseguivano gli interventi correttivi.

L’indagine sull’hack di Binance si concentra sul laptop

In una dichiarazione delle 02:25 UTC del 30 ottobre, Binance ha affermato che l’incidente potrebbe aver coinvolto il laptop compromesso di un ingegnere DevOps. L’exchange ha dichiarato che l’aggressore ha ottenuto l’accesso a un container di servizio e ha inviato transazioni di prelievo non autorizzate.

Binance ha dichiarato di non aver trovato prove della divulgazione delle chiavi private dei wallet e di aver revocato l’autorizzazione dell’indirizzo interessato. L’indagine è ancora in fase preliminare.

Copertura delle perdite e trasferimenti sospesi

Binance ha dichiarato che avrebbe coperto tutte le perdite tramite il Secure Asset Fund for Users, o SAFU, e i fondi aziendali. Non ha specificato quanto sarebbe stato conferito da ciascuna fonte.

L’exchange ha dichiarato che finora erano stati congelati on-chain circa 3 miliardi di dollari. Depositi e prelievi sono rimasti sospesi e Binance non ha indicato una data per la riapertura.

Come funziona la delega degli account

L’attività on-chain indicava che un hot wallet di Binance era stato indirizzato a eseguire un contratto utilizzando la delega EIP-7702. La comunicazione iniziale di Binance non ha chiarito il nesso tra tale delega e il sospetto coinvolgimento del laptop compromesso.

Le indicazioni di Ethereum su EIP-7702 spiegano che un account può puntare a codice distribuito tramite un’autorizzazione firmata con la sua chiave privata. Tali indicazioni descrivono il meccanismo, non la causa dell’incidente di Binance.

Prossima tappa

Binance ha dichiarato che, al termine degli interventi correttivi, pubblicherà una versione aggiornata della prova delle riserve e un resoconto tecnico dettagliato dell’incidente.

Leggi altre notizie

Altre notizie di FinanceVelix

Avvertenza

Questo articolo di FinanceVelix fornisce informazioni generali e non costituisce consulenza finanziaria, d’investimento, legale o fiscale personalizzata. I prezzi di mercato, i tassi d’interesse e le condizioni economiche possono cambiare; gli investimenti comportano il rischio di perdita. I fatti rispecchiano le informazioni disponibili al momento della pubblicazione e possono cambiare. Verifica autonomamente le informazioni importanti e, se necessario, consulta un professionista qualificato. La menzione di un asset, di una società o di un servizio non costituisce un’approvazione.