L’FBI ha dichiarato che hacker nordcoreani hanno rubato oltre 6 miliardi di dollari da Binance, il più grande furto crypto di sempre. Quasi la metà di questi fondi è ora congelata, soprattutto grazie alle società dietro due dollari digitali.
Caitlin Long, CEO di Custodia Bank, afferma che questo cambia il settore crypto in due modi. Gli hack ora assumono una valenza geopolitica e le autorità di regolamentazione potrebbero voler introdurre regole di congelamento all’interno degli stessi token.
1. Gli hack crypto ora hanno rilevanza geopolitica
L’FBI ha attribuito l’attacco del 29 ottobre a TraderTraitor, nome dato a una unità di hacking statale nordcoreana. L’agenzia ha chiesto alle società crypto di bloccare qualsiasi fondo collegato agli hacker.
Long ha scritto che l’attacco è “destinato ad avere grandi implicazioni geopolitiche.” Nel 2023, un funzionario alla cybersicurezza della Casa Bianca ha dichiarato che questi furti finanziavano circa la metà del programma missilistico della Corea del Nord, secondo una lettera di alcuni senatori statunitensi.
Il bottino di Binance è oltre quattro volte superiore al precedente record, la perdita da 1,46 miliardi di dollari di Bybit nel 2025.
Long ha definito l’attacco “di livello superiore”, citando anche una violazione simultanea ai danni di Chainalysis, azienda specializzata nel tracciamento di crypto. Secondo lei, l’obiettivo era rallentare i congelamenti, anche se tale affermazione non è stata finora confermata.
2. Le regole di congelamento potrebbero essere integrate nelle stablecoin stesse
Oggi, quando una stablecoin, cioè un token crypto ancorato al dollaro USA, viene congelata, la decisione spetta alla società che la emette. Tether ha bloccato 1,18 miliardi di token USDT 37 minuti dopo l’arrivo dei token rubati, secondo Elliptic. Circle ha congelato 823 milioni di USDC tre minuti dopo.
Long si aspetta che le autorità di regolamentazione vogliano quel potere all’interno del codice del token.
“Questo avrà implicazioni normative, poiché le autorità di regolamentazione statunitensi vorranno la conformità integrata direttamente negli smart contract delle stablecoin stesse (e non operando come ripensamento off-chain, come avviene ora)”, ha aggiunto Long.
Gli hacker hanno anche già trovato un modo per aggirare il pulsante di congelamento. Chainalysis li ha osservati parcheggiare stablecoin in un lending pool su Tron, che ha restituito loro dei token di ricevuta non congelabili da nessuna azienda.
Anche il codice ha i suoi limiti. Circa 3,21 miliardi di dollari del bottino sono in Bitcoin (BTC), Ethereum (ETH) e altri token che nessuno può congelare, secondo le stime di Elliptic.
La legge statunitense già richiede agli emittenti di mantenere un pulsante di congelamento secondo il GENIUS Act del 2025, afferma il Senate Banking Committee.
Binance afferma di aver coperto il 95% dei token rubati. Il piano era riaprire i prelievi per 15 valute il 1° novembre, ha scritto la co-fondatrice Yi He. Il fondatore di Binance e ex CEO, CZ, ha confermato che i prelievi sono già disponibili.
