Phemex

Eventi documentati con conseguenze non ancora chiuse. Ogni voce ha fonte e data.

1. 23 gen 2025 Hack / furto di fondi Critico 69 Mln USD ● aperto

   Chiavi dei wallet caldi compromesse: svuotati sedici hot wallet su sedici blockchain in poche ore, prelievi sospesi per tre giorni. Phemex non ha mai pubblicato una cifra propria — le stime indipendenti vanno da 29 a oltre 85 milioni di dollari

   Il **23 gennaio 2025 alle 11:30 UTC** Phemex rileva «attività inusuale» nei propri wallet caldi. Sono le parole dell'azienda, nel comunicato ufficiale con la cronologia (`phemex.com/announcements/phemex-hot-wallet-security-incident-update-and-timeline`). L'attaccante ha svuotato **sedici hot wallet su sedici blockchain diverse**, fra cui Ethereum, Solana, XRP e Bitcoin, con un metodo che le analisi descrivono come sistematico: **prima i token di maggior valore, e conversione immediata degli asset congelabili in asset che non si possono bloccare** — cioè massimizzare il bottino e minimizzare le possibilità di recupero. La causa indicata dall'analisi di **Halborn** è la **compromissione delle chiavi private**, verosimilmente conservate in modo centralizzato: è l'unica ipotesi che spiega perché tutti e sedici i wallet siano caduti allo stesso modo. ⚠️ **L'importo è il punto più delicato della voce, e va letto per quello che è.** Phemex **non ha mai pubblicato una propria cifra**, né allora né dopo. Le stime sono tutte di terzi e si sono alzate nei giorni: **~29 milioni** nelle prime ore, **69,1 milioni** secondo **PeckShield** (che il 24 gennaio dettaglia 17 M$ su Solana, 13 M$ in XRP, 5,3 M$ in Bitcoin), **73 milioni** nell'analisi Halborn, **almeno 85 milioni** nel conteggio di **Taylor Monahan** di MetaMask. In `importo_usd` è stato messo il dato di PeckShield, che è la misura di un soggetto forense identificato e la più citata; la forchetta completa resta scritta qui perché un numero solo, su un fatto in cui l'azienda tace, sarebbe una falsa precisione. **Cosa ha fatto Phemex, con le date del suo stesso comunicato:** sospensione di depositi e prelievi sulla quasi totalità delle catene il **23 gennaio alle 15:13 UTC**; riapertura graduale e con approvazione manuale dal **24 gennaio** (ETH, USDT e USDC su Ethereum), poi **25 gennaio** (Bitcoin, quindi SOL/USDC/USDT su Solana), poi **26 gennaio** (Arbitrum, Optimism, BSC, Polygon, Base); **tutti i prelievi ripristinati entro febbraio 2025**. L'amministratore delegato **Federico Variola** ha confermato pubblicamente l'episodio, definendolo «sofisticato», e ha dichiarato che **i cold wallet non sono stati toccati**. Phemex ha fatto anche una cosa che in casi simili è rara: ha **pubblicato una Proof of Reserves** subito dopo l'attacco, per mostrarsi solvente, e nel comunicato scrive di avere «riserve di asset sufficienti» e che «i fondi degli utenti sono sempre al sicuro». **Perché `risolto` resta `false` su un fatto di venti mesi fa.** Non perché il servizio sia bloccato — l'operatività è piena dal febbraio 2025 — ma perché le tre cose che chiuderebbero il caso non sono mai arrivate: **i fondi non sono stati recuperati**, Phemex si è **impegnata** a rimborsare gli utenti colpiti senza che risulti una conferma pubblica a rimborsi avvenuti (e una promessa di rimborso non è un rimborso), e **non esiste un bilancio finale né un post-mortem tecnico** dell'azienda. Sull'attribuzione, infine, nessuna conferma: le analisi puntano al gruppo nordcoreano **Lazarus** sulla base del modo di operare, ma è un'ipotesi degli analisti, non un'attribuzione ufficiale, e in scheda resta tale. `in_corso` è `false`: non sta succedendo nulla adesso.

   ↗ fonte

verificato il 2 ott 2026

Media ponderata sul numero di recensioni di 2 piattaforme pubbliche (3035 recensioni totali). Non è il nostro voto: è la media di quelle piattaforme, pesata sul volume.