Il Dipartimento di Giustizia degli Stati Uniti ha ottenuto l’autorizzazione di un tribunale a sequestrare o bloccare oltre 1,2 miliardi di dollari in criptovalute legate al furto ai danni di Binance. L’annuncio, arrivato il 12 novembre 2026, è stato accompagnato da un’operazione contro la campagna di social engineering «FaceStealer». Il caso è seguito da BitcoinLive24 fin dal furto di fine ottobre, attribuito dagli investigatori a un gruppo collegato alla Corea del Nord.
Cosa è successo
Secondo la ricostruzione riportata da The Block, il provvedimento riguarda fondi sottratti a Binance il 29 ottobre 2026. L’FBI attribuisce l’attacco al gruppo TraderTraitor, composto secondo il Dipartimento di Giustizia da militari nordcoreani. Kim Yo Jong, sorella del leader Kim Jong Un, ha negato il coinvolgimento di Pyongyang, come riporta Cointelegraph.
Il miliardo e duecento milioni non è l’intera cifra in circolo. Protos ricorda che il sequestro fa parte di circa 2,7 miliardi di dollari congelati con l’aiuto di Tether, Ripple, Circle, World Liberty Financial e Arbitrum. Le stime sulla perdita complessiva variano molto tra le testate, da 6 a 6,7 miliardi di dollari, quindi conviene trattarle come ordini di grandezza e non come cifre definitive.
FaceStealer: il secondo fronte dell’inchiesta
Nella stessa operazione il Dipartimento di Giustizia ha colpito FaceStealer, una campagna che usa video registrati e persone generate con l’intelligenza artificiale per attirare le vittime in finte videochiamate. Durante la riunione, un problema tecnico spinge l’utente a scaricare una presunta correzione che contiene malware per rubare le criptovalute. Secondo il DOJ, la campagna ha causato perdite superiori a 400 milioni di dollari in circa un anno e mezzo, come riporta Cointelegraph.
Gli investigatori hanno sequestrato l’infrastruttura cloud usata dalla campagna e 900 video di webcam delle vittime, secondo quanto riporta CyberScoop. Il tema è collegato a una tendenza più ampia: già a settembre avevamo raccontato come Corea del Nord e Iran usino la blockchain per attacchi informatici.
I numeri principali in una tabella
| Voce | Dato | Fonte |
|---|---|---|
| Fondi oggetto del provvedimento | oltre 1,2 miliardi di dollari | DOJ, tramite The Block |
| Fondi congelati complessivi | circa 2,7 miliardi di dollari | Protos |
| Perdita stimata sul furto a Binance | da 6 a 6,7 miliardi di dollari (stime variabili) | Varie testate |
| Perdite da FaceStealer | oltre 400 milioni di dollari | Cointelegraph |
| Data del furto | 29 ottobre 2026 | DOJ, tramite Cryptonomist |
Perché è importante
Un provvedimento del tribunale non equivale a un recupero. Il sequestro è il primo passo di una procedura che può portare alla confisca, e i fondi restano in fase di tracciamento. Il caso si collega a quanto già accaduto nelle settimane precedenti, quando i fondi rubati sono entrati nei coinjoin, tecniche di mescolamento che rendono più difficile seguire il percorso delle monete.
Anche la ripresa dei prelievi in Bitcoin, avvenuta a inizio novembre, dimostra che la piattaforma è tornata operativa. Per il mercato la notizia è più una questione di fiducia che di prezzo, e i movimenti dei giorni scorsi sono stati dominati dal calo generale dei mercati.
Cosa significa per gli utenti
Il caso ricorda che il rischio di sicurezza non riguarda solo i wallet personali. Un exchange centralizzato custodisce grandi quantità di asset, e un attacco può colpire milioni di utenti anche quando non dipende da loro. La campagna FaceStealer, invece, mostra come il pericolo nasca spesso dall’ingegneria sociale: la richiesta di installare un software «di correzione» durante una videochiamata dovrebbe far scattare un controllo.
Chi usa Bitcoin può verificare la propria sicurezza con poche regole: non installare software su indicazione di sconosciuti, controllare sempre gli indirizzi e le fonti, e diffidare delle videochiamate non richieste. Per restare aggiornati sulle notizie del settore, puoi scaricare l’app di BitcoinLive24 e ricevere le notifiche sulle novità più importanti.
Cosa aspettarsi nelle prossime settimane
I prossimi passi dipenderanno dalle procedure di confisca e da eventuali ricorsi. Pyongyang ha respinto le accuse, quindi l’attribuzione resta un punto da seguire. Il Dipartimento di Giustizia potrebbe aggiornare le cifre nei documenti ufficiali, e le testate specializzate continueranno a riportarle con differenze che dipendono dalla metodologia. Per il lettore, il dato più solido è questo: un tribunale americano ha già autorizzato il blocco di più di un miliardo di dollari di fondi legati al furto.
Domande frequenti
Che cosa significa che il DOJ ha ottenuto l’autorizzazione a sequestrare i fondi?
Significa che un tribunale ha riconosciuto la base legale per bloccare o confiscare oltre 1,2 miliardi di dollari in criptovalute collegate al furto. Non è ancora un recupero definitivo, perché la procedura richiede tempo.
Chi ha rubato i fondi a Binance?
Secondo l’FBI, citato nelle ricostruzioni, il furto è opera del gruppo TraderTraitor, collegato alla Corea del Nord. Pyongyang ha negato il coinvolgimento.
Che cos’è la campagna FaceStealer?
È una truffa che usa video registrati e persone generate con l’intelligenza artificiale per convincere le vittime a scaricare un malware durante una finta videochiamata. Il DOJ stima perdite superiori a 400 milioni di dollari.
Gli utenti Binance devono preoccuparsi?
Le notizie non indicano nuovi problemi per gli utenti. Il consiglio generale è verificare sempre le comunicazioni ufficiali e non installare software richiesto durante chiamate o messaggi non richiesti.
Questo articolo non costituisce consulenza finanziaria. I dati sono riportati dalle fonti citate e possono cambiare con gli sviluppi del procedimento.
