Un furto da 6,3 miliardi di dollari non si misura il giorno in cui avviene, ma nei tre giorni dopo, quando i soldi provano a uscire e le istituzioni provano a dire che non è colpa loro. Il fine settimana ha lasciato tre numeri.

Gli ETF pagano il conto del sentiment

Venerdì 30 ottobre, primo giorno di contrattazione dopo il furto, gli ETF spot bitcoin statunitensi hanno registrato 643,3 milioni di dollari di deflussi netti. Secondo SoSoValue, citato da The Block e CoinDesk, prima di venerdì l’afflusso netto dall’inizio dell’anno superava di poco il miliardo: una giornata ne ha cancellato il 63,6%. BlackRock (IBIT) ha perso 233,7 milioni, Fidelity (FBTC) 201,4; il patrimonio è sceso sotto i 100 miliardi, a 98,14.

Gli analisti interpellati da The Block lo chiamano «shock di sentiment»: i bitcoin degli ETF sono presso custodi regolamentati, non su Binance, e meno dell'1% del patrimonio è uscito. Non una fuga: riduzione del rischio, con bitcoin intorno ai 78 mila dollari.

Binance riapre e conta

Domenica alle 06:00 UTC l’exchange ha riattivato i prelievi. Alle 03:30 aveva processato 4,6 miliardi di uscite contro 1 miliardo di depositi — 3,6 miliardi netti — e The Block ne conta 3,64 nelle prime nove ore e mezzo; DefiLlama, su base mobile di 24 ore, arriva a 5,8. Sono frazioni dei circa 171 miliardi di asset dei clienti che Binance dichiara, e sostiene di aver sostituito il 90% di quanto perso con tesoreria e fondi assicurativi. Per un giorno intero la domanda su un exchange è stata «quanto posso togliere», e la risposta l’ha data l’exchange stesso.

Il denaro che passa dai ponti

Secondo l’analista on-chain SomaXBT, citato da The Block, circa 242 milioni di dollari sono transitati su Tron in due giorni: 194 milioni sono usciti dalla rete attraverso bridge e servizi di swap, con Relay in testa (48 milioni), THORChain (44) e Chainflip (32,1). Tether ha congelato 378,7 milioni di USDT, e restano 249 milioni da muovere. L’FBI, che attribuisce il furto al gruppo nordcoreano TraderTraitor, sabato ha chiesto ai nodi THORChain di bloccare gli indirizzi.

THORChain si è fermata da sola, per un motivo che non c’entra con l’hack: sabato alle 11:34 UTC una riorganizzazione di un blocco su Ethereum ha rimosso un deposito da 10 ETH già accreditato, e il protocollo ha rimborsato un pagamento che non aveva mai ricevuto, pagando 10 ETH in più. Gli operatori hanno sospeso gli swap su dieci reti, tra cui Bitcoin, Ethereum, Solana e Tron; il cofondatore tecnico Chad Barraford ha scritto che i nodi «non hanno informazioni che non siano già pubbliche», e non ha detto se bloccheranno gli indirizzi indicati dall’FBI.

Quello che i numeri non dicono

Nessuno di questi dati misura la gravità del furto: misurano la fiducia, che è più difficile da ricostruire. Un exchange può rimborsare i clienti e restare in piedi, un ponte può riaprire dieci reti in poche ore. Non torna indietro l’idea che esistano infrastrutture troppo grandi per essere attaccate.

Fonti verificate: The Block, «Spot bitcoin ETFs see largest daily outflows in four months following record Binance hack» (1° novembre 2026); CoinDesk, «Bitcoin ETFs saw $643M outflows Friday; 2026 barely green» (2 novembre 2026); Cointelegraph, «Binance net outflows surge to $5.8B as withdrawals resume after record hack» (1° novembre 2026); The Block, «Binance sees $3.64 billion in net outflows after reopening withdrawals» (1° novembre 2026); The Block, «North Korean hackers launder $242 million of Binance loot via Tron as FBI presses THORChain» (1° novembre 2026); Cointelegraph, «THORChain halts swaps after block reorg bug» (1° novembre 2026). Dati di flusso SoSoValue e DefiLlama come citati dalle testate.