Binance VIP 1-9

Eventi documentati con conseguenze non ancora chiuse. Ogni voce ha fonte e data.

1. 29 ott 2026 Hack / furto di fondi Critico 6 Mld USD ● aperto

   Incidente di sicurezza: circa 6,3 miliardi di dollari sottratti dagli hot wallet, prelievi riaperti a fasi

   La sera del 29/10/2026 (dalle ~21:30 ora italiana) i wallet operativi (hot wallet) di Binance su Ethereum, Arbitrum e Avalanche hanno registrato uscite non autorizzate verso indirizzi sconosciuti. L'indagine iniziale di Binance (X @binance, 30/10 ore 03:25) indicava il portatile compromesso di un ingegnere DevOps, da cui l'attaccante avrebbe raggiunto un container di servizio e inviato transazioni di prelievo non autorizzate; alle 09:47 del 30/10 Binance ha aggiornato il quadro: l'indagine ha trovato «ulteriori punti di violazione» e l'attacco è definito «complesso», con i fatti ancora in via di accertamento. Binance dichiara di non aver trovato prove di una fuga delle chiavi private dei wallet e che le uscite si sono fermate con la sospensione dei prelievi. L'impatto stimato da Binance è di circa 6,3 miliardi di dollari, di cui circa 3 miliardi già congelati on-chain con i partner (soprattutto stablecoin bloccate da Tether e Circle). Alle 11:55 del 30/10 Binance ha comunicato di aver avviato il ripristino degli asset colpiti per gli utenti e di aver accantonato oltre 6,34 miliardi di dollari di fondi aziendali, di cui 5 miliardi già detenuti negli stessi token sottratti; il resto viene acquistato sul mercato e tramite OTC, operazione che per i token meno liquidi può richiedere più tempo. Chainalysis e TRM Labs attribuiscono l'attacco al gruppo nordcoreano TraderTraitor. Alle 15:33 del 30/10 il co-CEO Richard Teng (X @_RichardTeng) ha aggiunto che l'attacco «non è stato opera di una sola persona», che l'attaccante ha usato una delega EIP-7702 per ottenere l'autorizzazione a eseguire operazioni su un hot wallet senza passare dai normali controlli di approvazione e un meccanismo di autodistruzione che ha cancellato strumenti e tracce; secondo Binance il danno riguarda i suoi hot wallet e non i fondi dei clienti, custoditi per lo più in cold wallet. I depositi funzionano normalmente dalle 05:36 del 30/10. Il 31/10, secondo l'FBI (riportato da CNBC e Decrypt), l'attacco è opera della Corea del Nord. Con l'aggiornamento ufficiale n. 4 del 1/11 (X @binance, ore 05:11) Binance ha riaperto i prelievi a fasi dalle 07:00 italiane, partendo dalle reti e dai token più richiesti (tra cui BTC, ETH, USDT, USDC, BNB, XRP); le altre reti vengono riattivate man mano che superano i controlli di sicurezza, e alcune risultano ancora in test. Nello stesso aggiornamento Binance dichiara di aver coperto circa il 95% dell'importo colpito con fondi propri (dal 90% del giorno prima), che i saldi in BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD e ZEC sono coperti al 100% e che le perdite non saranno ribaltate sugli utenti; il 5% residuo riguarda token meno liquidi, ancora in acquisto. Con l'aggiornamento ufficiale n. 5 del 2/11 (X @binance, ore 13:49) Binance ha completato la prova a conoscenza zero (zk-SNARK) della Proof of Reserves sulla fotografia del 31/10 ore 01:00 italiane: chi detiene BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD o ZEC può verificare da sé, con lo strumento open source del sito PoR, che il proprio saldo è coperto almeno 1:1. Una nuova fotografia estesa ad altri token è prevista per il 4/11, con prova completa stimata in 40-50 ore. La copertura resta al 95%; la fase successiva di riapertura dei prelievi su altre reti e token è annunciata per il 3/11, a rilascio progressivo. Il 2/11 (X @binance, ore 09:30 circa) Binance ha comunicato che i prelievi in valuta tradizionale sono attivi per oltre 25 valute, tra cui euro e franco svizzero, con l'aggiunta del dollaro USA; alle 15:35 dello stesso giorno ha diffuso un avviso ufficiale sulle truffe legate alla riapertura (falsi messaggi, chat di gruppo e piccoli trasferimenti con messaggio allegato che promettono prelievi accelerati, rimborsi o lo spostamento dei fondi in un «vault»). Con l'aggiornamento ufficiale n. 6 del 3/11 (X @binance, ore 04:30) è partita alle 05:00 italiane la seconda fase di riapertura dei prelievi su altri token e reti, anche questa progressiva man mano che superano i controlli di sicurezza; Binance ribadisce che sosterrà per intero l'impatto economico del furto e che le perdite non saranno ribaltate sugli utenti. Nelle ore successive ha segnalato tra i primi asset riattivati alcune stablecoin su rete Ethereum (RLUSD, USD1, TUSD, FDUSD, XUSD); alle 08:08 dello stesso giorno (X @binance) ha aggiunto 34 token su rete Ethereum (tra cui LINK, ONDO, SHIB, ENA, USDE, PENDLE, WBETH e BTC su Ethereum) e 22 token su rete Solana (tra cui USD1, FDUSD, JUP, BONK, WIF, PYTH, RENDER). Alle 15:33 del 3/11 (X @binance) Binance ha pubblicato il primo rapporto ufficiale sull'incidente. L'impatto è di circa 6,34 miliardi di dollari, di cui circa 2,85 miliardi congelati o intercettati; al 31/10 il 98% dei token colpiti risulta già reintegrato e verificabile nella pagina Proof of Reserves, mentre i token meno liquidi sono ancora in acquisto. Binance riconosce che l'incidente «non sarebbe dovuto accadere» e cita l'FBI per l'attribuzione alla Corea del Nord. Secondo il rapporto la falla non sta nelle chiavi dei wallet ma nell'accesso a un servizio interno di firma delle transazioni: a giugno un ingegnere del team wallet aveva scaricato un'installazione manomessa di uno strumento di sviluppo; a settembre un secondo ingegnere, contattato con un falso colloquio di lavoro, ha eseguito sul computer di lavoro un «compito» contenente malware non rilevato dagli antivirus; dal 20/10 l'attaccante ha usato uno strumento interno di intelligenza artificiale per arrivare ad altri due ingegneri e a un token di deployment, e il 29/10 ha lanciato l'attacco. Tra le 21:05 e le 21:09 italiane cinque hot wallet hanno inviato 233,46 milioni di XRP all'attaccante, seguiti da circa 970.500 SOL, 44,2 milioni di OP e 18.270 BTC; la delega EIP-7702 su un hot wallet Ethereum ha permesso all'attaccante di continuare a muovere fondi anche dopo la sospensione dei prelievi, e l'ultimo trasferimento non autorizzato (2.961,9 ETH) è stato confermato alle 00:56 del 30/10; la delega è stata revocata alle 01:10. Binance dichiara di aver chiuso i punti d'ingresso, ricostruito in un ambiente nuovo il sistema wallet e lo strumento interno coinvolti, sostituito i dispositivi e revocato le credenziali, e di aver affidato una revisione a società di sicurezza indipendenti. Con l'aggiornamento ufficiale n. 7 del 4/11 (X @binance, ore 16:26) Binance dichiara di aver reintegrato circa il 98% dell'importo colpito con fondi propri; il 2% residuo riguarda token meno liquidi, ancora in acquisto sul mercato e tramite OTC, con tempi più lunghi. Ha inoltre scattato una nuova fotografia della Proof of Reserves alle 01:00 italiane del 4/11, estesa a 44 token (erano 10): la prova a conoscenza zero che permetterà a chi detiene quei token di verificare da sé la copertura almeno 1:1 richiederà circa 50-60 ore di calcolo. La riapertura dei prelievi prosegue a fasi: non tutte le reti sono ancora attive. Con l'aggiornamento ufficiale n. 8 del 5/11 (X @binance, ore 05:50) è partita alle 05:00 italiane una nuova fase di riapertura dei prelievi su un'altra serie di token e reti, scelti in base alla domanda degli utenti nell'ultima settimana e riattivati gradualmente man mano che ogni coppia token/rete supera i controlli di sicurezza; i depositi restano aperti. Binance non indica ancora una data per la riapertura completa. Con l'aggiornamento ufficiale n. 9 del 6/11 (X @binance, ore 05:10) è partita alle 05:00 italiane un'ulteriore fase di riapertura dei prelievi su altri token e reti, con lo stesso criterio (priorità alla domanda degli utenti, riattivazione graduale dopo i controlli di sicurezza); i depositi restano aperti e non c'è ancora una data per la riapertura completa. Alle 11:49 italiane del 6/11 (X @binance) Binance ha indicato un obiettivo: riaprire entro la fine della settimana successiva i prelievi di HYPE, INJ, APT, PLASMA, NEAR e LTC, e i prelievi di tutti i token sulle reti già ripristinate (tra cui BSC, ETH, MATIC, ARB, POL, OP). È un obiettivo dichiarato, non una data garantita.

   ↗ fonte
2. 1 lug 2026 Provvedimento di un’autorità Critico ● aperto

   Binance sospende i servizi nell'UE dopo il mancato ottenimento della licenza MiCA

   Dal 1° luglio 2026 stop a nuovi ordini, depositi, iscrizioni e prodotti staking/Earn per i residenti UE, Italia inclusa; i prelievi restano attivi e i fondi accessibili. Binance ha ritirato il 24 giugno 2026 la domanda MiCA presentata in Grecia e dichiara di voler chiedere l'autorizzazione in Francia.

   ↗ fonte
3. 21 nov 2023 Multa Critico 4 Mld USD ✓ risolto

   Accordo record da 4,3 miliardi di dollari con le autorità USA per violazioni antiriciclaggio e sanzioni

   Sanzione FinCEN da 3,4 miliardi con monitoraggio quinquennale e accordo OFAC da 968.618.825 dollari per 1.667.153 apparenti violazioni di programmi sanzionatori, oltre alle risoluzioni parallele con DOJ e CFTC. Il fondatore Changpeng Zhao si è dichiarato colpevole, ha lasciato la carica di CEO e ha pagato 50 milioni.

   ↗ fonte
4. 10 ott 2025 Perdita dell’ancoraggio Grave 283 Mln USD ✓ risolto

   Depeg di USDe, BNSOL e wBETH su Binance e liquidazioni a catena

   Durante il crollo del 10 ottobre 2025 USDe è sceso brevemente sotto 0,66 dollari su Binance. L'exchange ha versato 283 milioni di indennizzi agli utenti futures, margin e loan che avevano USDe, BNSOL o wBETH come collaterale nella finestra 21:36-22:16 UTC.

   ↗ fonte
5. 7 mag 2019 Hack / furto di fondi Grave 41 Mln USD ✓ risolto

   Furto di 7.000 BTC dall'hot wallet, circa 40 milioni di dollari

   Gli attaccanti hanno ottenuto chiavi API e codici 2FA prelevando 7.000 BTC in un'unica transazione, circa il 2% delle riserve BTC. Binance ha coperto integralmente la perdita con il fondo SAFU: nessun fondo utente intaccato.

   ↗ fonte
6. 27 mar 2026 Multa Moderato ✓ risolto

   Australia: 10 milioni di dollari australiani di sanzione per aver classificato come professionali 524 clienti retail

   La Federal Court ha condannato Oztures Trading (Binance Australia Derivatives) su azione ASIC: fra luglio 2022 e aprile 2023 oltre l'85% dei clienti australiani è stato classificato come 'wholesale', esponendo 524 investitori retail a derivati crypto senza le tutele previste. Quel gruppo ha subito 8,66 milioni di perdite e pagato 3,89 milioni di commissioni; circa 13,1 milioni di indennizzi erano già stati versati nel 2023.

   ↗ fonte

verificato il 6 nov 2026

Media ponderata sul numero di recensioni di 2 piattaforme pubbliche (4.485.900 recensioni totali). Non è il nostro voto: è la media di quelle piattaforme, pesata sul volume.