Exchange crypto hackerato: cosa succede e come prepararsi
Cosa significa per i clienti un grande attacco a un exchange, cosa mostra il caso Binance e come limitare quanto dipende da una sola società.
Vedere un exchange crypto hackerato sui giornali pone una domanda scomoda a chiunque abbia monete su una piattaforma: potrebbe succedere anche ai miei soldi? Nessuno al di fuori di un exchange può fermare un attacco ai suoi sistemi. Si può però controllare quanto dipende da una sola società e quanto è difficile entrare nel proprio account. Questa guida usa un furto molto grande per spiegare entrambe le cose.
Cosa è successo nell'hack di Binance?
I dati di questa sezione sono aggiornati al 30 ottobre 2026 e possono cambiare.
Binance, uno dei maggiori exchange di criptovalute, ha stimato che dai suoi wallet siano stati sottratti circa 6,3 miliardi di dollari. I resoconti lo hanno descritto come il più grande furto di criptovalute mai registrato. La maggior parte del denaro si è spostata su 10 blockchain in circa 20 minuti.
Binance ha detto inizialmente che poteva essere stato compromesso il portatile di un ingegnere DevOps, una persona che aiuta a gestire i sistemi software di un'azienda. Questo ha dato all'attaccante un modo per inviare prelievi non autorizzati. In seguito Binance ha detto che l'indagine aveva trovato altre violazioni.
Il bersaglio erano gli hot wallet, wallet tenuti online perché un exchange possa elaborare rapidamente i prelievi. Binance ha detto di non aver trovato prove di una fuga di chiavi private, le credenziali che autorizzano lo spostamento delle monete. La società di analisi blockchain TRM Labs ha valutato che fossero compromessi i sistemi che firmano le transazioni. TRM Labs e Chainalysis hanno collegato l'attacco a un gruppo di hacker nordcoreano, mentre Binance ha detto di non averlo attribuito a nessuno. Le prime ricostruzioni di un hack cambiano spesso quando le indagini si concludono.
Per i clienti conta soprattutto un dettaglio. I resoconti descrivono un attacco ai wallet della società, non agli accessi dei clienti. Una password forte non l'avrebbe fermato, ed è per questo che la sicurezza personale e il rischio legato alla società vanno considerati separatamente.
Exchange crypto hackerato: cosa succede ai clienti?
Dopo un grande hack i clienti tendono a trovarsi davanti a tre cose, e questo caso le ha mostrate tutte.
L'accesso può fermarsi. Binance ha sospeso i prelievi durante i controlli di sicurezza. Durante una pausa, un saldo può apparire normale sullo schermo ma non può essere spostato.
Il risarcimento dipende dalla società. Binance ha detto che avrebbe coperto tutte le perdite con SAFU, il suo fondo di emergenza per gli utenti, e con i propri soldi. Una promessa del genere vale quanto la società che la fa. Le crypto su un exchange in genere non hanno una protezione pubblica come quella di un deposito bancario statunitense. Il bollettino della SEC sulla custodia delle crypto avverte che, se un custode terzo viene hackerato, chiude o fallisce, si può perdere l'accesso alle proprie crypto.
Il recupero può essere parziale e lento. Binance ha detto che sono stati congelati circa 3 miliardi di dollari. Le stablecoin, monete pensate per seguire una valuta come il dollaro statunitense, hanno emittenti che possono congelarle. Bitcoin ed ether non hanno un emittente, quindi gli investigatori devono seguirli fino a un servizio che possa intervenire. Anche i fondi congelati possono impiegare mesi o anni per tornare.
Gli exchange crypto sono sicuri?
Non esiste un sì o un no, perché exchange e wallet personali comportano rischi diversi. Un exchange è una società che custodisce monete per i clienti, quindi i suoi fallimenti diventano i loro. Il detto crypto "not your keys, not your coins" (se le chiavi non sono tue, le monete nemmeno) indica proprio questo rischio.
L'autocustodia, cioè tenere le monete in un wallet controllato da sé, elimina quel rischio ma sposta tutta la responsabilità sul proprietario. Lo stesso bollettino della SEC avverte che un wallet perso, rubato, danneggiato o hackerato può significare perdere l'accesso per sempre.
| Su un exchange | Nel proprio wallet | |
|---|---|---|
| Chi controlla le chiavi | La società | Il proprietario |
| Rischi principali | Hack, chiusura, fallimento | Chiavi perse, malware, truffe |
| Aiuto se qualcosa va storto | Assistenza, finché la società esiste | Di solito nessuno |
| Competenze richieste | Minori | Maggiori |
Nessuna colonna è priva di rischi. Per un principiante con un saldo piccolo, perdere una frase di recupero può essere un pericolo maggiore del fallimento di un exchange. Man mano che crescono l'importo e il tempo di detenzione, di solito conta di più il rischio legato alla società.
Come protegge un hardware wallet da un hack di un exchange?
Un hardware wallet, un tipo di cold wallet, è un piccolo dispositivo fisico che conserva le chiavi private offline. Le transazioni vengono approvate sul dispositivo stesso, quindi le chiavi non restano su un computer o un telefono connesso a internet. Lo stesso bollettino della SEC osserva che i cold wallet sono generalmente più sicuri dalle minacce informatiche rispetto agli hot wallet, perché non sono connessi a internet.
Questo risponde direttamente al caso Binance. Le monete rubate si trovavano in wallet controllati dall'exchange. Le monete in un hardware wallet personale non sono mai state in quei wallet, quindi un hack dell'exchange non può raggiungerle e una sospensione dei prelievi non può bloccarle. La protezione più affidabile contro un hack di un exchange è che le monete non si trovino sull'exchange quando accade.
La lezione dell'accademia crypto su hot e cold wallet paragona un hot wallet ai contanti in tasca e un cold wallet a una cassaforte. La sua regola è semplice: usare un exchange solo mentre si compra, un hot wallet per piccole somme e un cold wallet per tutto ciò che ti dispiacerebbe perdere.
Un hardware wallet sposta il rischio invece di eliminarlo. Questi sono i punti che contano di più:
- La frase di recupero. Queste parole possono ripristinare il wallet su un nuovo dispositivo, quindi un dispositivo perso non significa per forza monete perse. Perdere entrambi può significare perdere le monete per sempre, e chiunque trovi la frase può prenderle. Va conservata offline, su carta o metallo, mai in una foto, una nota nel cloud o un messaggio. Un vero team di assistenza non ne ha mai bisogno.
- Da dove viene il dispositivo. Ordinarlo direttamente dal produttore riduce il rischio di un dispositivo manomesso. Un dispositivo che arriva con una frase di recupero già compilata è un noto segnale di truffa.
- Cosa viene approvato. Un hardware wallet protegge le chiavi, ma non può impedire al proprietario di approvare una transazione sbagliata. Controllare l'indirizzo sullo schermo del dispositivo smaschera molti inganni.
- Prima una piccola prova. Inviare una piccola somma e verificare che la frase funzioni fa emergere gli errori finché costano poco.
- Costi e velocità. Il dispositivo costa, spostare le monete comporta commissioni di rete e le monete in cold storage impiegano più tempo per raggiungere un exchange. Per un saldo piccolo lo sforzo potrebbe non valere la pena.
Come proteggere le crypto dagli hacker a livello di account
Nessun cliente può impedire l'hack di un exchange. Gran parte della protezione alla portata di ciascuno riguarda il proprio account, e questi sono i punti che vale la pena controllare:
- Password ed email. Una password usata solo lì, su un account email anch'esso ben protetto, perché spesso il ripristino degli account passa dall'email.
- Metodo di accesso. I codici via SMS sono l'opzione comune più debole, perché i numeri di telefono possono essere dirottati. Un'app di autenticazione è più forte. La scheda CISA sulla MFA resistente al phishing descrive metodi come le chiavi di sicurezza, che un sito fasullo non può ingannare.
- Lista di indirizzi consentiti. Dove disponibile, limita i prelievi agli indirizzi salvati in anticipo, così un accesso rubato è più difficile da monetizzare.
- Chiavi API. Danno alle app accesso a un account di exchange. Quelle vecchie e quelle con permesso di prelievo meritano un controllo.
- Dispositivi. Secondo i resoconti, l'attacco è iniziato da un solo portatile. Un dispositivo aggiornato conta quanto una password forte.
Quali truffe tendono a seguire un hack?
La notizia di un hack offre ai truffatori una storia già pronta. La FTC osserva che i truffatori fingono di essere qualcuno di cui ci si fida e che i pagamenti in crypto in genere non sono reversibili. Tra gli schemi comuni:
- Falsi addetti all'assistenza che dicono che un account è stato coinvolto
- Pagine false di risarcimento o rimborso che chiedono di accedere
- Falsi messaggi "i prelievi sono ripartiti" con un link urgente
- "Servizi di recupero" che chiedono un compenso anticipato per rintracciare monete rubate
Una semplice abitudine ferma la maggior parte di questi tentativi: ignorare i link nei messaggi e aprire l'app ufficiale o digitare a mano l'indirizzo per controllare gli avvisi.
Quanto dipende da una sola società?
Ecco una verifica dell'esposizione con numeri inventati. Una persona ha 10.000 $ in crypto: 7.000 $ su un exchange, 2.000 $ su un secondo e 1.000 $ in un wallet personale. Se il primo exchange sospende i prelievi, il 70% delle sue crypto non può essere spostato finché non riapre. Non è una ripartizione consigliata. Mostra solo la dimensione della dipendenza, che spesso non viene calcolata.
Alcune domande possono rendere personale quel numero:
- Se questo exchange sospendesse i prelievi per un mese, quali bollette o piani ne risentirebbero?
- Se questo saldo non tornasse mai, come cambierebbe la mia vita?
- Ho una mia registrazione di ciò che possiedo e di dove si trova, al di fuori dell'app dell'exchange?
- Se oggi perdessi il telefono, potrei ancora entrare nei miei account? L'ho provato?
- Quali app hanno ancora accesso al mio account di exchange, e ne hanno bisogno?
La domanda 3 è quella in cui una registrazione manuale aiuta. Lo strumento portafoglio di Stratalla permette di registrare a mano posizioni e transazioni. Non si collega a exchange o wallet, quindi non ci sono chiavi di exchange da condividere. Questa guida spiega come monitorare un portafoglio crypto senza chiavi API.
Stratalla non dice a nessuno cosa comprare o vendere e non prevede i prezzi.
Fonti