{"id":6338,"date":"2026-10-30T05:05:01","date_gmt":"2026-10-30T05:05:01","guid":{"rendered":"https:\/\/bitcoinlive24.com\/news\/hack-binance-bitcoin-corea-nord\/"},"modified":"2026-10-30T05:05:01","modified_gmt":"2026-10-30T05:05:01","slug":"hack-binance-bitcoin-corea-nord","status":"publish","type":"post","link":"https:\/\/bitcoinlive24.com\/news\/hack-binance-bitcoin-corea-nord\/","title":{"rendered":"Binance: 18.270 Bitcoin rubati, tracce verso la Corea del Nord"},"content":{"rendered":"<p>Dopo l&#8217;attacco da circa 6,3 miliardi di dollari a Binance, la parte in Bitcoin del bottino \u00e8 rimasta ferma: <strong>18.270 BTC<\/strong>, pari a circa 1,4 miliardi di dollari, sono divisi in 19 indirizzi e non si sono mossi dalla sera di gioved\u00ec 29 ottobre 2026. Analisti e societ\u00e0 di sicurezza indicano come probabile responsabile un gruppo nordcoreano, ma l&#8217;attribuzione non \u00e8 stata ancora confermata ufficialmente. BitcoinLive24 ha ricostruito la catena dei trasferimenti sui dati pubblici di mempool.space: ecco che cosa si vede, e che cosa no.<\/p>\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_89 counter-hierarchy ez-toc-counter ez-toc-transparent ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Table of Contents<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/bitcoinlive24.com\/news\/hack-binance-bitcoin-corea-nord\/#Che_cosa_e_successo_18270_Bitcoin_in_19_indirizzi\" >Che cosa \u00e8 successo: 18.270 Bitcoin in 19 indirizzi<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/bitcoinlive24.com\/news\/hack-binance-bitcoin-corea-nord\/#Chi_ce_dietro_le_attribuzioni_alla_Corea_del_Nord\" >Chi c&#8217;\u00e8 dietro: le attribuzioni alla Corea del Nord<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/bitcoinlive24.com\/news\/hack-binance-bitcoin-corea-nord\/#Il_contesto_geopolitico_crypto_e_sanzioni\" >Il contesto geopolitico: crypto e sanzioni<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/bitcoinlive24.com\/news\/hack-binance-bitcoin-corea-nord\/#Perche_i_Bitcoin_non_si_congelano_come_le_stablecoin\" >Perch\u00e9 i Bitcoin non si congelano come le stablecoin<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/bitcoinlive24.com\/news\/hack-binance-bitcoin-corea-nord\/#Le_conseguenze_per_il_mercato_e_per_la_sicurezza\" >Le conseguenze per il mercato e per la sicurezza<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/bitcoinlive24.com\/news\/hack-binance-bitcoin-corea-nord\/#Prospettive_e_scenari\" >Prospettive e scenari<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/bitcoinlive24.com\/news\/hack-binance-bitcoin-corea-nord\/#Domande_frequenti_sul_furto_di_Binance_e_i_Bitcoin_rubati\" >Domande frequenti sul furto di Binance e i Bitcoin rubati<\/a><\/li><\/ul><\/nav><\/div>\n<h2><span class=\"ez-toc-section\" id=\"Che_cosa_e_successo_18270_Bitcoin_in_19_indirizzi\"><\/span>Che cosa \u00e8 successo: 18.270 Bitcoin in 19 indirizzi<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Binance stima il danno del furto in circa 6,3 miliardi di dollari, tra Bitcoin, Ether, stablecoin e altri token. Solo la parte in Bitcoin \u00e8 per\u00f2 tracciabile in modo trasparente, perch\u00e9 la rete Bitcoin \u00e8 pubblica: ogni spostamento resta nel registro.<\/p>\n<p>Secondo <a href=\"https:\/\/www.coindesk.com\/markets\/2026\/10\/30\/binance-hacker-splits-usd1-4-billion-of-bitcoin-into-19-wallets-that-no-one-can-freeze\" target=\"_blank\" rel=\"nofollow noopener\">CoinDesk<\/a>, alle 20:20 UTC di gioved\u00ec un portafoglio caldo (hot wallet, cio\u00e8 collegato a internet) di Binance ha inviato poco pi\u00f9 di 18.270 BTC a un unico indirizzo con 11 transazioni, tutte nel blocco 973.732. I dati on-chain confermano il blocco: secondo <a href=\"https:\/\/mempool.space\/block\/00000000000000000001332dd90244852b5f3c0178c0acf76390001496b70f23\" target=\"_blank\" rel=\"noopener\">mempool.space<\/a> \u00e8 stato minato alle 20:20:06 UTC del 29 ottobre. Non abbiamo invece modo di verificare in modo indipendente che il mittente fosse il portafoglio di Binance: l&#8217;etichetta \u00e8 quella riportata da CoinDesk.<\/p>\n<p>Quello che abbiamo controllato direttamente \u00e8 la destinazione. L&#8217;<a href=\"https:\/\/mempool.space\/address\/bc1q0mtc2f5agpkvlq6hhahmfr3hlr55kyfjhl2mnm\" target=\"_blank\" rel=\"noopener\">indirizzo ricevente<\/a> ha incassato in totale 18.270,2 BTC e li ha poi spesi tutti, ridistribuendoli a catena. Seguendo ogni passaggio fino alle uscite non ancora spese, risultano <strong>19 indirizzi con un saldo complessivo di 18.270,2 BTC<\/strong>, tutti ancora intatti alle 5 circa (UTC) di venerd\u00ec 30 ottobre.<\/p>\n<figure class=\"wp-block-table\">\n<table>\n<thead>\n<tr>\n<th>Indirizzi<\/th>\n<th>Saldo ciascuno<\/th>\n<th>Totale<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>17 indirizzi<\/td>\n<td>1.000 BTC<\/td>\n<td>17.000 BTC<\/td>\n<\/tr>\n<tr>\n<td>1 indirizzo<\/td>\n<td>832,5 BTC<\/td>\n<td>832,5 BTC<\/td>\n<\/tr>\n<tr>\n<td>1 indirizzo<\/td>\n<td>437,7 BTC<\/td>\n<td>437,7 BTC<\/td>\n<\/tr>\n<tr>\n<td><strong>Totale<\/strong><\/td>\n<td>&#8211;<\/td>\n<td><strong>18.270,2 BTC<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/figure>\n<p>Fonte: ricostruzione di BitcoinLive24 su dati mempool.space, 30 ottobre 2026 (esempio: l&#8217;<a href=\"https:\/\/mempool.space\/address\/bc1qxg0l4p6xc50zuv9cl5f0l0wmaxjpg8wcy7s9ra\" target=\"_blank\" rel=\"noopener\">indirizzo da 437,7 BTC<\/a>). Gli ultimi 437,7 BTC sono arrivati nel blocco 973.738, sei blocchi dopo il resto.<\/p>\n<p>Frazionare la somma in tagli da esattamente 1.000 BTC rende pi\u00f9 semplice spostarla a lotti, ma da sola questa scelta non dice nulla sulle intenzioni di chi l&#8217;ha compiuta. Per confronto, CoinDesk ricorda che nel furto a Binance del 2019 i Bitcoin sottratti erano 7.000: quelli di oggi sono circa 2,6 volte tanti (calcolo di BitcoinLive24).<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Chi_ce_dietro_le_attribuzioni_alla_Corea_del_Nord\"><\/span>Chi c&#8217;\u00e8 dietro: le attribuzioni alla Corea del Nord<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Le societ\u00e0 di analisi blockchain puntano su gruppi legati a Pyongyang, ma con gradi di certezza molto diversi. Secondo <a href=\"https:\/\/www.coindesk.com\/policy\/2026\/10\/29\/crypto-s-longtime-foe-north-korea-s-lazarus-group-likely-behind-binance-hack-blockchain-sleuths\" target=\"_blank\" rel=\"nofollow noopener\">CoinDesk<\/a>, TRM Labs attribuisce il furto al gruppo TraderTraitor, un sottogruppo di Lazarus, con &laquo;high confidence&raquo; (alta fiducia). L&#8217;investigatore ZachXBT parla di &laquo;likely Lazarus&raquo;, cio\u00e8 probabile, e il CEO di Chainalysis di un&#8217;operazione &laquo;likely done by DPRK group TraderTraitor&raquo;. Per Blockaid, societ\u00e0 di sicurezza, tattiche e sofisticazione sono &laquo;consistent&raquo; (coerenti) con operazioni nordcoreane gi\u00e0 viste.<\/p>\n<figure class=\"wp-block-table\">\n<table>\n<thead>\n<tr>\n<th>Fonte<\/th>\n<th>Che cosa dice<\/th>\n<th>Livello di certezza dichiarato<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>TRM Labs<\/td>\n<td>Attribuisce a TraderTraitor (sottogruppo di Lazarus)<\/td>\n<td>&laquo;High confidence&raquo;<\/td>\n<\/tr>\n<tr>\n<td>ZachXBT<\/td>\n<td>Probabile Lazarus<\/td>\n<td>&laquo;Likely&raquo;<\/td>\n<\/tr>\n<tr>\n<td>Chainalysis (CEO)<\/td>\n<td>Probabile TraderTraitor, per un legame con un attacco precedente<\/td>\n<td>&laquo;Likely&raquo;<\/td>\n<\/tr>\n<tr>\n<td>Blockaid<\/td>\n<td>Metodi coerenti con operazioni nordcoreane<\/td>\n<td>Indicazione generica<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/figure>\n<p>Fonte: CoinDesk, 29 ottobre 2026. Una fonte vicina alle indagini, citata dallo stesso articolo, avverte che l&#8217;attribuzione non \u00e8 ancora definitiva e che i gruppi nordcoreani di solito spostano e riciclano i fondi pi\u00f9 in fretta. BitcoinLive24 non ha trovato dati on-chain pubblici a sostegno dell&#8217;attribuzione.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Il_contesto_geopolitico_crypto_e_sanzioni\"><\/span>Il contesto geopolitico: crypto e sanzioni<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>I furti di criptovalute attribuiti alla Corea del Nord non sono una novit\u00e0. Nel febbraio 2025 il furto da circa 1,5 miliardi di dollari a Bybit \u00e8 stato attribuito a un gruppo nordcoreano, ed \u00e8 il precedente a cui rimandano le analisi di questi giorni. Sul nostro sito avevamo raccontato anche l&#8217;<a href=\"https:\/\/bitcoinlive24.com\/news\/bitget-attacco-nord-corea-388-milioni-hack\/\">attacco a Bitget attribuito alla Corea del Nord<\/a> e, poco dopo, i <a href=\"https:\/\/bitcoinlive24.com\/news\/bitget-prelievi-bitcoin-4098-btc\/\">4.098 Bitcoin prelevati alla riapertura<\/a>.<\/p>\n<p>Il punto geopolitico \u00e8 che questi furti, se l&#8217;attribuzione fosse confermata, finanzierebbero uno Stato sotto sanzioni internazionali. Il Bitcoin non ha un emittente che possa bloccarlo, ma la trasparenza del registro lo rende tracciabile.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Perche_i_Bitcoin_non_si_congelano_come_le_stablecoin\"><\/span>Perch\u00e9 i Bitcoin non si congelano come le stablecoin<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Qui sta la differenza che conta. Secondo CoinDesk, gli emittenti di stablecoin come Tether e Circle possono mettere in lista nera gli indirizzi dell&#8217;attaccante in poche ore, perch\u00e9 controllano i contratti dei loro token. Per il Bitcoin, scrive la testata, &laquo;Bitcoin has no issuer to do that&raquo;, cio\u00e8 nessun emittente in grado di farlo: le monete possono essere fermate solo quando arrivano a un exchange, a un operatore OTC (compravendite fuori mercato) o a un servizio di conversione.<\/p>\n<p>Binance, secondo <a href=\"https:\/\/cointelegraph.com\/news\/binance-hack-may-involve-private-key-misuse-not-theft-blockaid-ceo\" target=\"_blank\" rel=\"nofollow noopener\">Cointelegraph<\/a>, ha dichiarato che circa 3 miliardi di dollari di asset coinvolti sono stati congelati on-chain con partner del settore, che coprir\u00e0 le perdite con il fondo SAFU e risorse aziendali e che i fondi degli utenti sono al sicuro. L&#8217;exchange indica come punto di partenza il laptop compromesso di un ingegnere DevOps e afferma di non avere prove di una fuga di chiavi private. Depositi e prelievi risultano sospesi. Nessuna delle fonti consultate indica che i Bitcoin ricostruiti sopra siano tra gli asset congelati: restano fermi, ma senza un blocco tecnico.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Le_conseguenze_per_il_mercato_e_per_la_sicurezza\"><\/span>Le conseguenze per il mercato e per la sicurezza<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Sul prezzo l&#8217;effetto c&#8217;\u00e8 stato: al momento della stesura Bitcoin vale circa 78.100 dollari secondo CoinGecko, e nella notte \u00e8 sceso sotto i 77.000 dollari, secondo <a href=\"https:\/\/www.theblock.co\/news\/markets\/2026-10-29-bitcoin-slides-below-77000-binance-hack-432183\" target=\"_blank\" rel=\"nofollow noopener\">The Block<\/a>. I 18.270 BTC valgono circa un quinto del danno stimato da Binance (calcolo di BitcoinLive24, 1,4 su 6,3 miliardi di dollari): la parte maggiore del furto non riguarda il Bitcoin.<\/p>\n<p>Pi\u00f9 rilevante \u00e8 il tema della custodia. Il caso mostra che il punto debole non \u00e8 il protocollo Bitcoin ma l&#8217;infrastruttura che lo circonda: laptop, container, firme. Lo stesso filone ci aveva portato a scrivere sulla <a href=\"https:\/\/bitcoinlive24.com\/news\/google-cloud-mpc-custodia-bitcoin\/\">custodia MPC di Google Cloud per le banche<\/a>, tecnologia che spezza le chiavi tra pi\u00f9 parti proprio per evitare un singolo punto di compromissione.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Prospettive_e_scenari\"><\/span>Prospettive e scenari<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Tre sviluppi sono plausibili nei prossimi giorni, nessuno scontato. Nel primo i 19 indirizzi restano fermi a lungo. Nel secondo i fondi vengono mossi a piccoli lotti verso servizi di conversione, e allora l&#8217;analisi on-chain e la collaborazione degli exchange diventeranno decisive. Nel terzo arrivano conferme ufficiali da autorit\u00e0 statunitensi o di altri Paesi, con possibili nuove sanzioni su portafogli e intermediari.<\/p>\n<p>Per seguire l&#8217;evoluzione in tempo reale, <a href=\"https:\/\/bitcoinlive24.com\">scarica l&#8217;app BitcoinLive24<\/a> e segui gli aggiornamenti sulle notizie Bitcoin.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Domande_frequenti_sul_furto_di_Binance_e_i_Bitcoin_rubati\"><\/span>Domande frequenti sul furto di Binance e i Bitcoin rubati<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<h3>Quanti Bitcoin sono stati rubati a Binance?<\/h3>\n<p>Circa 18.270 BTC, per un valore intorno a 1,4 miliardi di dollari, risultano trasferiti dal portafoglio caldo di Binance a 19 indirizzi secondo CoinDesk. Il danno totale dichiarato da Binance \u00e8 di 6,3 miliardi di dollari su pi\u00f9 asset.<\/p>\n<h3>Si possono bloccare i Bitcoin rubati?<\/h3>\n<p>Non direttamente: nessun emittente pu\u00f2 metterli in lista nera come accade con Tether o Circle. Possono essere fermati solo quando passano da exchange, operatori OTC o servizi che collaborano con gli investigatori.<\/p>\n<h3>Chi \u00e8 responsabile dell&#8217;attacco a Binance?<\/h3>\n<p>Non c&#8217;\u00e8 una conferma ufficiale. TRM Labs lo attribuisce con alta fiducia al gruppo nordcoreano TraderTraitor; altri analisti parlano di probabilit\u00e0 o di coerenza con operazioni note.<\/p>\n<h3>Dove sono ora i Bitcoin rubati?<\/h3>\n<p>Alle 5 circa (UTC) del 30 ottobre 2026 erano in 19 indirizzi: 17 da 1.000 BTC, uno da 832,5 BTC e uno da 437,7 BTC, tutti con saldo non speso.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>18.270 BTC rubati a Binance sono divisi in 19 indirizzi e fermi on-chain. Le attribuzioni alla Corea del Nord e perch\u00e9 non si possono congelare.<\/p>\n","protected":false},"author":4,"featured_media":6141,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[610],"tags":[],"class_list":["post-6338","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-geopolitica"],"_links":{"self":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/6338","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/comments?post=6338"}],"version-history":[{"count":0,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/6338\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media\/6141"}],"wp:attachment":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media?parent=6338"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/categories?post=6338"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/tags?post=6338"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}