ATTACCHI · FRODE, SOCIAL ENGINEERING E FURTO DI ASSET DIGITALI
Binance, ottobre 2026: un finto colloquio di lavoro e 6,3 miliardi di dollari
Il 29 ottobre 2026 dai portafogli operativi di Binance sono usciti circa 6,3 miliardi di dollari in criptovalute, il furto più grande mai registrato nel settore. L'accesso è partito dal computer di un dipendente compromesso con un finto colloquio; il 1° novembre l'FBI ha attribuito il furto a TraderTraitor, Corea del Nord.
- Vittima
- Binance
- Settore
- Exchange di criptovalute
- Paese
- Internazionale
- Data
- 29 ottobre 2026
- Categoria
- Frode, social engineering e furto di asset digitali
- Causa
- Phishing
- Attore
- Legato a uno Stato (confermato). TraderTraitor, attribuito dall'FBI alla Corea del Nord il 1° novembre 2026
- Scenari di danno
- Frode finanziaria · Business interruption propria · Ripristino di dati e sistemi
Le cause in breve
- Accesso iniziale. Secondo Binance, un finto colloquio di lavoro ha compromesso il computer di un ingegnere DevOps (Fox Business).
- Estensione. Da quel computer gli attaccanti hanno raggiunto un servizio interno e inviato richieste di prelievo non autorizzate, aiutandosi con lo strumento di AI interno della società (Fox Business).
- Esecuzione. Su Ethereum, autorizzazioni firmate valide hanno fatto eseguire a un portafoglio operativo codice dell'attaccante, che lo ha svuotato (Chainalysis).
L'impatto
- Circa 6,3 miliardi di dollari secondo Binance, 6,4 secondo Chainalysis, su più blockchain.
- Depositi e prelievi sospesi; riapertura graduale dei prelievi dal 1° novembre 2026 (The Hacker News).
- Binance coprirà tutte le perdite con il fondo SAFU e fondi propri; circa 3 miliardi congelati, anche da Tether, Circle e Ripple (Fox Business).
- Nessuna prova di compromissione delle chiavi private, secondo Binance.
Cosa avrebbe risposto una polizza cyber
Scenario indicativo su una polizza cyber standalone di mercato. Le condizioni reali dipendono dal contratto: limiti, franchigie, periodo di attesa ed esclusioni.
- Gestione dell'incidente (forensic, legale, comunicazione)Dipende dal wordingIndagine e assistenza legale rispondono solo se l'esclusione per attore statale non si applica, e sono una parte marginale del danno.
- Ripristino di dati e sistemiDipende dal wordingLa messa in sicurezza dei servizi interni rientra nel ripristino, con la stessa riserva sull'attore statale.
- Business interruption propriaDipende dal wordingLo stop a depositi e prelievi di alcuni giorni può superare la franchigia temporale; dipende dall'esclusione e da come si misura il margine perso.
- Business interruption dipendente (fornitore)Non pertinenteIl danno è dell'assicurato stesso, non di un suo fornitore fermo.
- EstorsioneNon pertinenteNessuna richiesta di riscatto.
- Notifica e responsabilità privacyNon pertinenteLe fonti non riportano un furto di dati personali.
- Responsabilità verso terzi e sanzioni, dove assicurabiliDipende dal wordingBinance ha scelto di coprire le perdite degli utenti: un rimborso volontario non è una richiesta di risarcimento.
- Frode e social engineeringDi solito esclusaLe polizze cyber escludono di norma la perdita di fondi e asset digitali; risponde, se esiste, una polizza crime o di custodia con estensione per le criptovalute.
Esclusioni e limiti da controllare
- Attore statale. L'FBI ha attribuito il furto alla Corea del Nord in tre giorni; un furto a fini economici difficilmente rientra nelle esclusioni per atti di Stato, ma la formulazione varia.
- Criptovalute. Escluse dalle polizze cyber e da molte polizze crime, salvo estensioni.
- Portafogli operativi. Le polizze di custodia coprono più volentieri i portafogli freddi: qui sono stati svuotati quelli operativi.
La copertura reale
Non è pubblico se Binance avesse una copertura per questo tipo di perdita; il fondo SAFU è un accantonamento proprio, non un'assicurazione.
La lettura per chi assume il rischio
Impatto per gli assicuratoriAlto
Il furto più grande mai registrato nelle criptovalute è partito dal computer di un solo dipendente.
Segnale di cumulo per il portafoglio.
Cumulo per attore: secondo Chainalysis i fondi rubati si sono mescolati con quelli del furto a Bitget del mese prima, anch'esso attribuito alla Corea del Nord.