Il 29 ottobre 2026 Binance, il maggiore exchange cripto al mondo, ha dichiarato che circa 6,3 miliardi di dollari di asset digitali sono stati impattati da quello che i media di settore hanno ribattezzato “il più grande hack della storia”. La società ha sospeso depositi e prelievi, ha assicurato che coprirà tutte le perdite e ha spiegato che circa 3 miliardi sono stati congelati con la collaborazione di altre piattaforme, inclusi 2,3 miliardi in stablecoin USDT e USDC bloccate da Tether e Circle, secondo quanto riportato da BBC, Financial Times e CNBC.
Il vettore dell’attacco
Secondo le verifiche preliminari dell’exchange, il punto d’ingresso sarebbe stato il laptop di un ingegnere compromesso, che avrebbe consentito prelievi non autorizzati. Sul piano tecnico, l’attaccante avrebbe sfruttato EIP-7702, funzionalità di Ethereum che permette a un wallet di delegare il controllo a un contratto software: un meccanismo legittimo, usato come arma per svuotare i wallet caldi dell’exchange. Le stime on-chain di Chainalysis indicano circa 5,9 miliardi sottratti al momento del furto, con Arkham che ha tracciato wallet dell’attaccante arrivati a oltre 5,7 miliardi, come riportato da CoinDesk e The Block.
L’attribuzione: Pyongyang nel mirino
La società di analisi blockchain TRM ha attribuito l’operazione a TraderTraitor, unità di hacking nordcoreana, dichiarando di formulare il giudizio “con alta confidenza” e rilevando forti analogie con incidenti precedenti riconducibili a Pyongyang. È il passaggio che trasforma l’incidente da frode finanziaria a questione di sicurezza nazionale: conferma il modello nordcoreano di finanziamento via cripto-asset, già documentato in casi come Ronin e Bybit, e sposta il terreno dello scontro sul piano della deterrenza statale.
Riserve e fiducia
Il dato più delicato è tecnico-finanziario: i wallet svuotati — in particolare il wallet caldo “Binance 14” — risultavano nella proof of reserves del 1° ottobre come parte degli asset a copertura dei saldi dei clienti. Con circa 204.500 ETH sottratti, il backing in ether sarebbe sceso a circa il 94%, con USDC e diversi altcoin sotto il 100% fino alla ricostituzione delle riserve. Binance sostiene che i fondi utente sono al sicuro; lo snapshot del 1° novembre dirà se le riserve sono state reintegrate. Sul mercato, gli investitori istituzionali hanno iniziato a ritirare asset dagli exchange centralizzati, segnale di un effetto contagio che va oltre il singolo operatore, secondo CoinDesk.
Lettura geostrategica
Tre implicazioni si sovrappongono. Primo, la concentrazione è il rischio: un solo exchange assorbe volumi tali che un singolo laptop compromesso diventa un evento sistemico, e la leva di contenimento — il congelamento delle stablecoin — è nelle mani di due emittenti private, Tether e Circle, che si comportano da autorità di sanzione de facto. Secondo, il cripto è ormai un canale di finanziamento statale, e la risposta efficace non è solo tecnica ma diplomatica: sanzioni, attribuzione pubblica, cooperazione tra autorità di regolamentazione. Terzo, il quadro regolatorio accelera: negli USA il GENIUS Act ha già spostato le stablecoin nel perimetro federale, nell’Unione europea MiCA impone requisiti di custodia e capitale, e un episodio di questa scala diventerà l’argomento più forte per inasprire gli obblighi di proof of reserves e di segregazione degli asset dei clienti.
Prospettive
Nel breve termine l’esito dipende da due variabili osservabili: la ricostituzione delle riserve entro i prossimi snapshot e la ripresa dei prelievi senza corsa agli sportelli. Il numero finale sottratto — tra i 3 miliardi congelati e i 6,3 miliardi impattati — resterà probabilmente indeterminato per settimane, e la quota non recuperabile alimenterà il budget nordcoreano dei programmi missilistici e nucleari. Nel medio termine, l’asse del rischio si sposta dalla sicurezza dell’exchange alla sicurezza dell’infrastruttura pubblica: EIP-7702 e funzionalità analoghe su altre chain entreranno nell’agenda dei regolatori come vettori da normare per design, non per patch. Il punto di attenzione nei prossimi mesi è quello degli attori che detengono il potere di congelare: se Tether e Circle consolidano un ruolo quasi-sovrano nel sanzionare flussi illeciti, la governance monetaria globale acquisirà un ulteriore centro decisionale privato, con ricadute dirette sulla sovranità finanziaria degli Stati.
(English version)
On 29 October 2026, Binance, the world’s largest crypto exchange, said that roughly $6.3 billion in digital assets were affected by what the industry press has dubbed “the largest hack in history.” The company suspended deposits and withdrawals, pledged to cover all losses, and said that about $3 billion was frozen with the cooperation of other platforms, including $2.3 billion in USDT and USDC stablecoins blocked by Tether and Circle, according to reports from the BBC, the Financial Times and CNBC.
The attack vector
According to the exchange’s preliminary investigation, the entry point was a compromised engineer’s laptop, which allowed unauthorized withdrawals. Technically, the attacker exploited EIP-7702, an Ethereum feature that lets a wallet delegate control to a software contract: a legitimate mechanism, used as a weapon to drain the exchange’s hot wallets. Chainalysis’s on-chain estimates put the amount taken at the time of the theft at about $5.9 billion, with Arkham tracking the attacker’s wallets to more than $5.7 billion, as reported by CoinDesk and The Block.
Attribution: Pyongyang in the crosshairs
The blockchain analytics firm TRM attributed the operation to TraderTraitor, a North Korean hacking unit, stating that it reached its judgment “with high confidence” and noting strong parallels with earlier incidents traced to Pyongyang. This is the passage that turns the incident from financial fraud into a national security matter: it confirms North Korea’s model of funding itself through crypto assets, already documented in cases such as Ronin and Bybit, and shifts the ground of the confrontation to the plane of state deterrence.
Reserves and confidence
The most delicate point is technical and financial: the drained wallets — in particular the “Binance 14” hot wallet — appeared in the 1 October proof of reserves as part of the assets backing customer balances. With about 204,500 ETH taken, ether backing would have fallen to roughly 94%, with USDC and several altcoins below 100% until reserves are rebuilt. Binance maintains that user funds are safe; the 1 November snapshot will show whether reserves have been restored. In the market, institutional investors have begun withdrawing assets from centralized exchanges, a sign of a contagion effect that goes beyond a single operator, according to CoinDesk.
Geostrategic reading
Three implications overlap. First, concentration is the risk: a single exchange absorbs volumes so large that one compromised laptop becomes a systemic event, and the containment lever — freezing stablecoins — lies in the hands of two private issuers, Tether and Circle, who behave as de facto sanctions authorities. Second, crypto is now a channel for state financing, and the effective response is not only technical but diplomatic: sanctions, public attribution, cooperation among regulators. Third, the regulatory picture is accelerating: in the US the GENIUS Act has already brought stablecoins into the federal perimeter, in the European Union MiCA imposes custody and capital requirements, and an episode of this scale will become the strongest argument for tightening proof-of-reserves obligations and the segregation of customer assets.
Outlook
In the short term, the outcome depends on two observable variables: the rebuilding of reserves by the next snapshots, and the resumption of withdrawals without a bank run. The final amount taken — somewhere between the $3 billion frozen and the $6.3 billion affected — will probably remain undetermined for weeks, and the unrecoverable share will feed North Korea’s budget for its missile and nuclear programs. In the medium term, the axis of risk shifts from exchange security to the security of public infrastructure: EIP-7702 and similar features on other chains will enter regulators’ agendas as vectors to be regulated by design, not by patch. The point to watch in the coming months is that of the actors holding the power to freeze: if Tether and Circle consolidate a quasi-sovereign role in sanctioning illicit flows, global monetary governance will gain a further private decision-making center, with direct repercussions on states’ financial sovereignty.
Primary source: Crypto giant Binance hit by ‘largest hack in history’, Osmond Chia, BBC, 30 october 2026
Edited by The Global Eye and SIOI
Marco Emanuele
