Binance accantona 6,34 miliardi di dollari per le perdite e punta a riaprire i prelievi il 1º novembre

Binance ha destinato oltre 6,34 miliardi di dollari di fondi propri alla copertura delle perdite causate dalla violazione di sicurezza, secondo un videomessaggio del co-amministratore delegato Richard Teng.

Teng ha dichiarato che circa 5 miliardi di dollari erano già detenuti negli stessi asset sottratti durante l’attacco, tra cui USDT, USDC, bitcoin, ether e BNB. L’exchange sta acquisendo gli asset rimanenti tramite acquisti sul mercato e operazioni fuori borsa.

L’allocazione costituisce un impegno finanziario per coprire l’incidente, non una nuova stima dell’importo rubato. La stima delle perdite precedentemente comunicata da Binance resta di circa 6,3 miliardi di dollari.

Il servizio di prelievo è in fase di ricostruzione

Binance spera di ripristinare i prelievi entro domenica 1º novembre. Teng ha affermato che il servizio era in fase di ricostruzione e sarebbe ripartito solo dopo il completamento dei test, rendendo la data un obiettivo e non una riapertura confermata.

L’exchange prevede inoltre di pubblicare una Proof of Reserves aggiornata entro lunedì 2 novembre, con informazioni preliminari potenzialmente disponibili prima.

Secondo Teng, gli asset rubati appartenevano a Binance ed erano custoditi nella sua infrastruttura di hot wallet. Ha dichiarato che i fondi dei clienti non erano stati coinvolti e che la maggior parte dei loro asset era rimasta in cold storage. Queste dichiarazioni rappresentano la versione dell’exchange mentre l’indagine prosegue.

Gli investigatori trovano ulteriori punti di accesso

La spiegazione iniziale di Binance indicava il portatile compromesso di un ingegnere DevOps, che aveva consentito l’accesso a un servizio interno e l’invio di richieste di prelievo non autorizzate.

L’aggiornamento di Teng ha descritto un’operazione più ampia. Ha affermato che gli investigatori ritenevano coinvolti più aggressori e avevano individuato ulteriori punti di accesso.

Ha inoltre dichiarato che gli aggressori utilizzavano meccanismi capaci di cancellare i propri strumenti e le tracce durante l’intrusione. Binance sta verificando la sicurezza dei computer dei dipendenti, dell’infrastruttura cloud e dei sistemi di firma delle transazioni. Non è ancora stato pubblicato un rapporto tecnico definitivo.

Le stime delle perdite restano sopra i 6 miliardi di dollari

Oltre alla stima di Binance di circa 6,3 miliardi di dollari, TRM Labs ha quantificato l’importo rubato in 6,36 miliardi di dollari ed Elliptic in 6,43 miliardi di dollari, secondo i dati citati nell’aggiornamento.

Queste stime renderebbero l’incidente circa quattro volte più grande del furto da 1,5 miliardi di dollari subito da Bybit nel febbraio 2025.

Secondo quanto riportato, circa 3 miliardi di dollari di asset coinvolti sono stati congelati con l’aiuto di partner, tra cui gli emittenti di stablecoin Tether e Circle. I fondi congelati restano distinti dagli asset effettivamente recuperati e restituiti a Binance.