Un furto da 6,3 miliardi di dollari non si chiude con un comunicato, ma con una sequenza di finestre di prelievo, prove di riserva e smentite. A sei giorni dall’attacco ai wallet caldi di Binance la vicenda corre su tre binari: il ripristino tecnico, la copertura contabile, la battaglia sull’attribuzione.

La riapertura a fasi

La prima fase è partita il 1° novembre, con il network Bitcoin in testa e poi Ethereum e BNB Smart Chain. Lunedì Binance ha riaperto anche i prelievi in fiat, dollaro compreso, insieme a dirham, dong, peso filippino e rupia indonesiana.

La seconda fase è fissata dalle 04:00 UTC di martedì, con riapertura progressiva su Binance Smart Chain, Ethereum, Solana, XRP Ledger, Sui, Arbitrum, Optimism, Tron e Base. L’exchange dice di aver ordinato gli asset in base alla domanda delle ultime settimane. I depositi restano attivi. I deflussi netti, secondo DefiLlama, sono scesi a 2,57 miliardi lunedì, contro 6,1 miliardi domenica: il picco di corsa agli sportelli sembra passato. Binance ha anche avvertito che chi promette prelievi accelerati a pagamento sta truffando.

Chi paga il conto

La copertura è la parte contabile. Sabato l’azienda parlava del 90% degli asset rimborsati; lunedì, con la nuova proof of reserves, la cifra dichiarata è salita al 95%. Binance ha attinto al Secure Asset Fund for Users, a una porzione del fondo assicurativo dei futures e alla tesoreria aziendale, precisando che i dieci token principali sono coperti al 100% e che il residuo è fatto di asset meno liquidi.

Vale la pena tenere distinti due numeri che vengono confusi spesso: la copertura degli utenti non è il recupero dei fondi. I 6,3 miliardi restano nelle mani degli attaccanti, che secondo l’FBI li stanno convertendo in Ethereum prima delle fasi successive del riciclaggio.

La negazione di Pyongyang

Martedì Kim Yo-jong, sorella del leader nordcoreano e dirigente di governo, ha respinto l’attribuzione statunitense definendola “una grave provocazione politica”. La dichiarazione, diffusa dalla KCNA e ripresa da Yonhap, accusa l’FBI di voler etichettare il paese come “Stato criminale informatico” e di addossargli ogni cybercrimine del pianeta.

L’FBI aveva attribuito il furto sabato, indicando il gruppo TraderTraitor; prima erano arrivate le analisi di TRM Labs e Chainalysis. Le ricostruzioni tecniche descrivono un attacco preparato: codice malevolo testato su tre wallet, EIP-7702 usato per trasformare un wallet caldo in uno sweeper controllato dagli attaccanti, una cinquantina di autorizzazioni pre-firmate perché almeno una restasse valida. Prova on-chain e rivendicazione politica parlano linguaggi diversi, e nessuna delle due persuade l’altra.

Il secondo exchange

Nel frattempo il conto si allunga. Mercado Bitcoin, il maggiore exchange brasiliano, ha confermato una violazione da circa 46,3 milioni di dollari secondo Arkham, sospendendo depositi e prelievi. L’azienda sostiene che clienti e dati non siano stati toccati; per CertiK gli attaccanti hanno lavorato quattro ore su otto catene minori, spostando poi minuscoli importi di ETH da oltre 27.000 indirizzi. Tether e Circle hanno congelato circa 6,2 milioni in stablecoin.

Il quadro non è quello di un ecosistema sotto assedio, ma di un settore in cui la sicurezza è diventata una voce di bilancio. Il bitcoin resta poco sopra i 76.000 dollari: il mercato ha assorbito la notizia senza panico. La politica dell’attribuzione, invece, è appena cominciata.

Fonti verificate: Cointelegraph, “Binance begins second withdrawal phase, exchange outflows slow”, 2 novembre 2026 (letta il 3 novembre); CNBC, “Binance resumes withdrawals following record $6.3 billion hack”, 31 ottobre 2026; The Block su proof of reserves e copertura al 95%, 2 novembre 2026; Yonhap (2 e 3 novembre 2026), Korea Herald e Business Insider sulla dichiarazione di Kim Yo-jong; The Block e Cointelegraph su Mercado Bitcoin, 2 novembre 2026; CoinGecko (76.533 $, -2,14% nelle 24 ore) e Cointelegraph (76.905 $) per la quotazione BTC. Esclusi per insufficienza di fonti: le tre FAQ dello staff SEC (pagina SEC non raggiungibile, solo fonte secondaria), il post di Vitalik Buterin sulle curve ellittiche (opinione, fonte unica) e il dato Polymarket sulle probabilità sopra 80.000 $.