Gran parte del denaro sottratto a Binance non è sfuggita. Decrypt ha riportato che 2,85 miliardi di dollari dei 6,43 miliardi rubati sono stati congelati o sequestrati, contro circa il 3% nell’attacco a Bybit.
È questo che distingue il caso dallo schema abituale, in cui i fondi rubati sono spariti da tempo quando qualcuno indica un sospettato. L’attribuzione è l’altra metà della storia: un’agenzia governativa statunitense ha indicato uno Stato dietro uno dei maggiori furti di criptovalute mai registrati, e lo Stato ha negato.
I numeri chiave
- 6,3 miliardi di dollari in asset digitali sottratti a Binance nell’attacco del 29 ottobre, secondo la cifra dell’FBI
- 2,85 miliardi di dollari congelati o sequestrati, contro circa il 3% dei fondi nell’attacco a Bybit, secondo Decrypt
- 12.000 portafogli usati nel riciclaggio, uno nuovo circa ogni 25 secondi
- 3,64 miliardi di dollari di deflussi netti da Binance nelle prime nove ore e mezza dopo la riapertura dei prelievi, pari al 2,1% dei suoi asset
L’FBI ha dato un nome all’operazione e ha chiesto ad altri di bloccarla
In un avviso di sicurezza del 31 ottobre, l’FBI ha attribuito l’attacco del 29 ottobre ad attori informatici nordcoreani, ha riportato CryptoSlate. Il Bureau indica questa attività come TraderTraitor.
Secondo Cointelegraph, l’FBI ha dichiarato che gli asset rubati sono stati in gran parte convertiti in Ether e che si aspetta ulteriori conversioni tramite servizi DeFi e di swap istantaneo, man mano che il riciclaggio passa a fasi più avanzate.
L’agenzia ha chiesto alle aziende private di bloccare i fondi: gestori di THORNode, gestori di nodi RPC, exchange istantanei, servizi DeFi, società di analisi blockchain e altri fornitori di servizi per asset digitali sono stati sollecitati a bloccare le transazioni che coinvolgono gli indirizzi elencati nel comunicato. CoinDesk ha riportato che la richiesta riguardava indirizzi Bitcoin, Ether e Solana.
In parole semplici: le criptovalute rubate sono utili solo quando possono essere scambiate, trasferite tramite bridge o convertite in contanti, e questi passaggi avvengono tramite servizi gestiti da aziende identificabili. Quando questi gestori rifiutano gli indirizzi segnalati, le monete restano tracciabili e difficili da spendere. Per questo un avviso delle forze dell’ordine somiglia a un elenco di indirizzi di portafogli più che a un mandato di arresto.
Il riciclaggio è automatizzato, ma i resoconti non arrivano a parlare di IA
Decrypt ha descritto il movimento dei fondi come automatizzato e distribuito su 12.000 portafogli, al ritmo di un nuovo portafoglio circa ogni 25 secondi. È questo volume che le società di analisi seguono dal momento del furto.
È anche qui che i resoconti tracciano un limite. CoinDesk ha riportato che non c’è prova che l’intelligenza artificiale sia stata usata per spostare i fondi rubati attraverso migliaia di portafogli. L’automazione ad alta velocità non equivale a un sistema di IA, e nessuno dei resoconti che ho letto presenta prove di quest’ultimo.
Per dare un’idea delle dimensioni, Cointelegraph ha citato un rapporto di CertiK che attribuisce a gruppi legati alla Corea del Nord oltre 2 miliardi di dollari dei circa 3,4 miliardi di perdite per incidenti di sicurezza nelle criptovalute nel 2025, in 79 dei 656 incidenti documentati. La stessa ricerca ha stimato i furti di questi attori in 6,75 miliardi di dollari in 263 incidenti tra il 2016 e l’inizio del 2026.
Pyongyang respinge l’attribuzione
La Corea del Nord ha negato ogni responsabilità. The Defiant ha riportato che Kim Yo Jong ha definito l’accusa statunitense «retorica assurda», mentre Chainalysis ha affermato che i fondi rubati si sono mescolati con i proventi di un exploit precedente.
Le cifre stesse non sono uniformi tra i resoconti. Il dato dell’FBI è di circa 6,3 miliardi di dollari, CryptoSlate ha descritto l’avviso come relativo a oltre 6 miliardi e Decrypt ha usato 6,43 miliardi. Nessuno dei resoconti spiega la differenza.
Binance ha riaperto i prelievi e il primo giorno sono usciti 3,64 miliardi di dollari
Binance ha mantenuto il 1° novembre come data di ripartenza e ha avviato i prelievi per fasi, ha riportato Cointelegraph. Nelle prime nove ore e mezza dopo la riapertura, l’exchange ha dichiarato di aver registrato deflussi netti per 3,64 miliardi di dollari, pari al 2,1% dei suoi asset, secondo Decrypt.
L’exchange l’ha descritta come la prima fase. Nessuno dei resoconti indica una data per le fasi successive.