Binance violato: cosa è successo e cosa fare adesso

Binance è stata hackerata il 29 ottobre 2026. L’exchange stima che circa 6,3 miliardi di dollari siano stati sottratti dai suoi hot wallet, ha sospeso i prelievi e afferma che coprirà le perdite degli utenti. Al momento non puoi trasferire fondi da Binance, ma puoi controllare il tuo Account, le tue API keys e la tua casella di posta. Ecco cosa si sa e cosa fare.

A colpo d’occhio

• Cosa: prelievi non autorizzati dai wallet hot di Binance, per circa 6,3 miliardi di dollari secondo la stima di Binance.
• Quando: 29 ottobre 2026, a partire dalle 20:05–20:20 UTC circa.
• Causa, secondo Binance: un laptop compromesso di un ingegnere DevOps. Finora nessuna prova di una fuga di chiavi private.
• Prelievi: sospesi. Binance prevede di ripristinarli tra circa 45 ore (aggiornamento del 30 ottobre, 08:37 UTC).
• Depositi: operativi.
• Perdite: Binance afferma che le coprirà tramite il suo fondo SAFU e fondi aziendali.
• La tua mossa: verifica la Sicurezza del tuo Account e ignora qualsiasi messaggio di "compensazione".

Cosa è successo a Binance?

La sera del 29 ottobre, secondo la società di analisi blockchain TRM Labs, degli aggressori hanno trasferito fondi dai wallet hot di Binance su dieci blockchain, la maggior parte dei quali nell’arco di circa 20 minuti. Binance ha riconosciuto l’incidente circa due ore dopo e ha sospeso i prelievi.

Le indagini preliminari di Binance indicano che è stato compromesso il laptop di lavoro di un ingegnere DevOps. Questo ha permesso all’attaccante di accedere a un servizio interno in grado di inviare richieste di prelievo. Il 30 ottobre, Binance ha dichiarato di aver individuato ulteriori punti di violazione e che l’indagine è ancora in corso.

TRM Labs e Chainalysis collegano l’attacco al gruppo nordcoreano noto come TraderTraitor. Binance non ha confermato questa informazione. Per dare un’idea delle dimensioni: il precedente record era stato l’hack di Bybit del febbraio 2025, circa 1,5 miliardi di dollari.

I mercati hanno reagito lo stesso giorno. CoinDesk ha riportato bitcoin sotto i 77.000 $ (in calo del 4,8%), ether in ribasso del 5,7% e BNB in calo dell’8%.

La mia criptovaluta è al sicuro su Binance?

Binance afferma che i fondi degli utenti saranno coperti integralmente. Si tratta di un impegno assunto direttamente da Binance, non di una verifica indipendente, e i numeri finali potrebbero ancora cambiare. Binance ha promesso un’analisi completa una volta conclusa l’indagine.

Due cose sono vere allo stesso tempo. Primo, questa violazione è iniziata all’interno di Binance, non negli Account degli utenti. Secondo, mentre i prelievi sono sospesi, nessuno può spostare fondi all’esterno, quindi azioni dettate dal panico non servono. La cosa utile da fare ora è assicurarsi che il proprio Account non sia il prossimo punto debole.

Binance violato: cosa fare subito

1. Controlla la cronologia degli accessi e i dispositivi. Nel tuo Account Binance, apri la sezione Sicurezza e verifica gli accessi e i dispositivi recenti. Dispositivo o posizione sconosciuti? Esci da tutte le sessioni e cambia la password.

2. Controlla la cronologia degli Ordini e delle transazioni. Cerca operazioni, trasferimenti o nuovi indirizzi di prelievo che non hai aggiunto tu.

3. Sposta l’autenticazione a due fattori (2FA) fuori dagli SMS. Usa un’app di autenticazione o una passkey. Un attacco SIM swap può rubare un codice SMS, ma non un codice generato da un’app.

4. Imposta un codice anti-phishing. Le email ufficiali di Binance mostreranno il tuo codice. Un’email che ne è priva è falsa.

5. Controlla le tue Chiavi API. Se utilizzi trading bot, apri la Gestione API e verifica ogni chiave: solo lettura e trading, prelievi disattivati, accesso limitato agli IP affidabili. Elimina le chiavi che non usi più. Se pensi che una chiave sia stata compromessa, revocala prima e solo dopo crea una nuova. La nostra guida passo dopo passo: Chiave API compromessa? Cosa fare subito.

6. Ignora i messaggi di "compensazione". Consulta la sezione successiva.

Consigli sulla Sicurezza dal team di Bitsgap

Colleghiamo i trading bot alle piattaforme tramite chiavi API ogni giorno, quindi ecco come viene protetta questa connessione e quali sono i suoi limiti.

Bitsgap non detiene mai i tuoi fondi. Rimangono sul tuo Account dell’exchange. Questo mantiene il tuo denaro fuori dalle nostre mani, ma significa anche che il rischio dell’exchange resta un rischio dell’exchange. Maggiori dettagli su come funzionano le chiavi: Chiavi API solo per il trading: perché il tuo Bot non può prelevare i tuoi fondi e Che cos’è la whitelist degli IP.

Truffe comuni dopo un attacco a un exchange

I grandi incidenti portano con sé un’ondata di falsi supporti. Fai attenzione a:

• Link di "compensazione" o "rimborso" che ti chiedono di effettuare l’accesso o collegare un wallet.
• Falsi operatori dell’assistenza nei messaggi privati, su Telegram o nei commenti che chiedono il tuo codice 2FA, la password o la chiave segreta API.
• Siti web simili con un solo carattere cambiato nell’indirizzo.
• Chiamate da persone che affermano di provenire da un exchange o da una piattaforma di trading.

Nessuna vera piattaforma di scambio o trading ti chiederà mai la password, i codici 2FA, la seed phrase o la API secret. Digita tu stesso l’indirizzo della piattaforma invece di cliccare sui link e controlla sempre il codice anti-phishing in ogni email. Scopri di più: Tipi di truffe crypto e come evitarle.

Cosa resta ancora sconosciuto

• L’importo finale rubato e quanto verrà recuperato.
• Quando i prelievi riprenderanno completamente.
• Se l’attribuzione a TraderTraitor verrà confermata.

Segui gli aggiornamenti solo sul sito ufficiale di Binance e sugli account verificati.

FAQ

Binance è stata hackerata? Sì. Il 29 ottobre 2026 Binance ha segnalato prelievi non autorizzati dai suoi hot wallet, per circa 6,3 miliardi di dollari secondo le proprie stime.

Le mie criptovalute sono al sicuro su Binance? Binance afferma che coprirà tutte le perdite degli utenti tramite il suo fondo SAFU e i fondi aziendali. Questa è la dichiarazione dell’exchange, e l’indagine è ancora in corso.

Quando riprenderanno i prelievi su Binance? Al 30 ottobre, ore 08:37 UTC, Binance ha dichiarato di prevedere la ripresa entro circa 45 ore.

Devo eliminare le mie API keys? Non è necessario eliminare le chiavi funzionanti se sono solo per il trading e limitate per IP. Elimina le chiavi inutilizzate e revoca qualsiasi chiave che pensi possa essere stata compromessa.

Un Bot può prelevare i miei fondi? No, non con una chiave abilitata solo al trading. L’autorizzazione al prelievo è disattivata e Bitsgap rifiuta le chiavi che la includono.

Il trading di criptovalute comporta dei rischi. I dati si basano su dichiarazioni pubbliche di Binance, TRM Labs, Chainalysis, CoinDesk e Cointelegraph al 30 ottobre 2026, 08:37 UTC, e sono soggetti a variazioni.