Attacco a Binance: cosa è successo e 7 lezioni di sicurezza per ogni azienda

Aggiornato 10 novembre 2026 · GAITS Solutions

Cosa si sa

• Quando: il furto è avvenuto intorno al 29 ottobre 2026.
• Quanto: circa 6,3 miliardi di dollari secondo l’FBI; la società di analisi Elliptic lo stima in circa 6,4 miliardi. È il più grande furto di criptovalute della storia.
• Chi: l’FBI lo attribuisce a TraderTraitor, gruppo legato alla Corea del Nord e già ritenuto responsabile del furto di 1,5 miliardi a Bybit. La Corea del Nord nega.
• Dopo: Binance ha sospeso i prelievi e li ha riaperti per fasi dal 1° novembre. L’FBI ha pubblicato centinaia di indirizzi collegati perché le piattaforme possano bloccare quei fondi.

Come agiscono di solito questi gruppi

Binance non ha ancora pubblicato un rapporto tecnico completo e alcuni dettagli restano da confermare. Ciò che le autorità statunitensi hanno documentato è il modo abituale di operare di TraderTraitor: non violano la crittografia, ma ingannano le persone. Contattano personale tecnico con false offerte di lavoro o messaggi credibili, lo inducono a installare programmi con codice malevolo e, da quel computer, avanzano fino ai sistemi che muovono il denaro.

In altre parole: il punto debole non era una cassaforte digitale, ma il computer di una persona con accesso.

7 lezioni per ogni azienda

1. Formazione contro l’ingegneria sociale. Offerte di lavoro, fatture, «test tecnici» o file ricevuti via LinkedIn o Telegram sono una via d’ingresso frequente.
2. Privilegio minimo. Ognuno deve avere accesso solo a ciò che gli serve. Gli account con permessi di amministratore o di pagamento vanno separati e monitorati.
3. Doppia approvazione per i pagamenti. Nessun pagamento importante o cambio di conto bancario dovrebbe dipendere da una sola persona o da una sola email.
4. Verifica in due passaggi resistente al phishing (chiavi di sicurezza o app, meglio degli SMS) per email, banca e sistemi critici.
5. Dispositivi di lavoro gestiti. Niente programmi di origine dubbia sui computer con accesso a sistemi sensibili. Un buon antivirus con rilevamento e risposta (EDR) aiuta, ma da solo non basta.
6. Monitoraggio e avvisi. Attività insolite in orari insoliti devono generare un avviso che qualcuno controlla.
7. Piano di risposta. Binance ha potuto fermarsi, comunicare e riaprire per fasi perché aveva un piano. La tua azienda sa cosa fare nella prima ora di un incidente?

E se la mia azienda detiene o accetta criptovalute?

Se la tua azienda detiene criptovalute, il consiglio generale è non lasciare sulle piattaforme o nei wallet connessi a internet più del necessario per operare e custodire il resto in cold wallet con firme multiple. Se accetti pagamenti in cripto tramite una piattaforma, verifica quali garanzie offre e cosa succederebbe se sospendesse i prelievi per qualche giorno, come ha fatto Binance.

Come ti aiutiamo

In GAITS verifichiamo accessi, verifica in due passaggi, email e dispositivi della tua azienda e prepariamo un piano di risposta semplice. Richiedi una verifica di sicurezza informatica. Leggi anche come il caso Nvidia dimostra che le persone sono il bersaglio principale.