{"id":6358,"date":"2026-11-02T12:09:39","date_gmt":"2026-11-02T12:09:39","guid":{"rendered":"https:\/\/bitcoinlive24.com\/news\/binance-fondi-rubati-coinjoin\/"},"modified":"2026-11-02T12:09:39","modified_gmt":"2026-11-02T12:09:39","slug":"binance-fondi-rubati-coinjoin","status":"publish","type":"post","link":"https:\/\/bitcoinlive24.com\/news\/binance-fondi-rubati-coinjoin\/","title":{"rendered":"Binance: i fondi rubati entrano nei coinjoin, 28 BTC mescolati"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Una parte dei <strong>fondi rubati a Binance<\/strong> \u00e8 entrata per la prima volta nei coinjoin, transazioni collettive che spezzano il legame visibile tra le monete in ingresso e quelle in uscita. Secondo l&#8217;analisi di <a href=\"https:\/\/www.elliptic.co\/insights\/how-north-korea-is-laundering-the-6-4-billion-stolen-from-binance\/\" target=\"_blank\" rel=\"noopener\">Elliptic<\/a> (societ\u00e0 di tracciamento delle blockchain), aggiornata alle 07:30 UTC del 2 novembre 2026, circa 28 BTC (2,2 milioni di dollari) sono passati in 18 coinjoin dopo il furto da 6,43 miliardi di dollari del 29 ottobre. \u00c8 il primo mixing dei fondi sottratti, mentre i 18.270 BTC finiti in 19 indirizzi risultano ancora fermi.<\/p>\n\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_89 counter-hierarchy ez-toc-counter ez-toc-transparent ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Table of Contents<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/bitcoinlive24.com\/news\/binance-fondi-rubati-coinjoin\/#Coinjoin_sui_fondi_Binance_cosa_ha_rilevato_Elliptic\" >Coinjoin sui fondi Binance: cosa ha rilevato Elliptic<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/bitcoinlive24.com\/news\/binance-fondi-rubati-coinjoin\/#I_18270_Bitcoin_fermi_cosa_dicono_i_dati\" >I 18.270 Bitcoin fermi: cosa dicono i dati<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/bitcoinlive24.com\/news\/binance-fondi-rubati-coinjoin\/#Il_contesto_geopolitico_TraderTraitor_e_le_reti_di_riciclaggio\" >Il contesto geopolitico: TraderTraitor e le reti di riciclaggio<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/bitcoinlive24.com\/news\/binance-fondi-rubati-coinjoin\/#Cosa_succede_ora_come_Elliptic_prevede_lincasso_dei_fondi\" >Cosa succede ora: come Elliptic prevede l&#8217;incasso dei fondi<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/bitcoinlive24.com\/news\/binance-fondi-rubati-coinjoin\/#Riciclaggio_automatizzato_nessuna_prova_di_intelligenza_artificiale\" >Riciclaggio automatizzato: nessuna prova di intelligenza artificiale<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/bitcoinlive24.com\/news\/binance-fondi-rubati-coinjoin\/#Prospettive_e_scenari\" >Prospettive e scenari<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/bitcoinlive24.com\/news\/binance-fondi-rubati-coinjoin\/#Domande_frequenti_sui_Bitcoin_rubati_a_Binance\" >Domande frequenti sui Bitcoin rubati a Binance<\/a><\/li><\/ul><\/nav><\/div>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Coinjoin_sui_fondi_Binance_cosa_ha_rilevato_Elliptic\"><\/span>Coinjoin sui fondi Binance: cosa ha rilevato Elliptic<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n<p class=\"wp-block-paragraph\">Elliptic ha osservato che dalle 05:55 UTC del 1\u00b0 novembre 2026 una parte dei bitcoin arrivati dai fondi transitati su Tron \u00e8 entrata in coinjoin basati su WabiSabi, il protocollo usato da Wasabi Wallet e da portafogli simili. Pi\u00f9 tardi, nello stesso giorno, una quota dell&#8217;ETH parcheggiato \u00e8 stata scambiata in bitcoin e la maggior parte di quei bitcoin ha preso la stessa strada. Alle 06:02 UTC del 2 novembre il totale era di circa 28 BTC in 18 coinjoin, ciascuno con un numero di input compreso tra 101 e 491.<\/p>\n\n<p class=\"wp-block-paragraph\">Un coinjoin combina i bitcoin di molti utenti in un&#8217;unica transazione, cos\u00ec da rendere difficile collegare chi ha messo le monete a chi le ha ricevute. Nel caso di Binance Elliptic lo elenca tra le tattiche con cui l&#8217;attaccante rende pi\u00f9 faticoso il tracciamento, insieme alla divisione dei fondi su migliaia di indirizzi, ad almeno sette ponti tra blockchain (bridge) e agli scambi su exchange decentralizzati.<\/p>\n\n<p class=\"wp-block-paragraph\">Secondo Elliptic i 28 BTC provengono dai fondi passati su Tron e dall&#8217;ETH convertito; la societ\u00e0 non li collega ai 19 indirizzi dei 18.270 BTC. Nostra lettura: il confronto tra le due cifre \u00e8 solo di ordine di grandezza.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"I_18270_Bitcoin_fermi_cosa_dicono_i_dati\"><\/span>I 18.270 Bitcoin fermi: cosa dicono i dati<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n<p class=\"wp-block-paragraph\">Elliptic indica che i 18.270 BTC rubati sono stati divisi in 19 indirizzi nella stessa mezz&#8217;ora in cui l&#8217;attaccante convertiva le stablecoin prima dei congelamenti, e che da allora non si sono pi\u00f9 spostati. Complessivamente, secondo la societ\u00e0, restano circa 3,24 miliardi di dollari in indirizzi collegati all&#8217;attacco, soprattutto in ETH e BTC, e probabilmente una quantit\u00e0 trascurabile \u00e8 stata gi\u00e0 incassata.<\/p>\n\n<p class=\"wp-block-paragraph\">Un controllo di BitcoinLive24 su mempool.space, al blocco 974.252, non ha rilevato alcuna spesa su sei indirizzi discendenti da quello che aveva ricevuto il furto, descritto nel nostro <a href=\"https:\/\/bitcoinlive24.com\/news\/hack-binance-bitcoin-corea-nord\/\">articolo del 30 ottobre sui 18.270 Bitcoin rubati<\/a> (cinque da 1.000 BTC e uno da 437,7 BTC, in tutto 5.437,7 BTC su 18.270): hanno ancora l&#8217;intero saldo non speso, ma non abbiamo potuto verificare gli altri. Non abbiamo inoltre una verifica indipendente dei coinjoin, che per ora poggiano sull&#8217;analisi di Elliptic.<\/p>\n\n<p class=\"wp-block-paragraph\">Anche <a href=\"https:\/\/thedefiant.io\/news\/hacks\/elliptic-flags-first-bitcoin-mixing-of-binance-hack-proceeds\" target=\"_blank\" rel=\"nofollow noopener\">The Defiant<\/a>, nel sommario del suo articolo sul rapporto, riferisce circa 12.000 wallet coinvolti su 11 blockchain e 3,24 miliardi di dollari ancora collegati ai fondi rubati, cifre che coincidono con quelle di Elliptic.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Il_contesto_geopolitico_TraderTraitor_e_le_reti_di_riciclaggio\"><\/span>Il contesto geopolitico: TraderTraitor e le reti di riciclaggio<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n<p class=\"wp-block-paragraph\">Secondo Elliptic, l&#8217;FBI ha attribuito il furto al gruppo nordcoreano TraderTraitor a tarda sera del 31 ottobre e ha pubblicato gli indirizzi dell&#8217;attaccante. Dell&#8217;attribuzione e della riapertura dei prelievi di Binance ci siamo occupati nell&#8217;<a href=\"https:\/\/bitcoinlive24.com\/news\/binance-prelievi-bitcoin-fbi-corea-nord\/\">articolo sull&#8217;FBI e i prelievi Binance<\/a>. Il punto nuovo \u00e8 il ritmo: per Elliptic il riciclaggio \u00e8 finora pi\u00f9 lento che nel caso Bybit, perch\u00e9 ETH e BTC non si congelano, le somme sono pi\u00f9 del doppio e muoverle in fretta comporterebbe forti perdite sugli scambi; con gli indirizzi pubblicati dall&#8217;FBI, inoltre, i servizi li tengono sotto osservazione. Nostra lettura: se l&#8217;attribuzione dell&#8217;FBI regge, il bottino diventa una questione di sanzioni e di cooperazione con exchange e broker OTC, oltre che di sicurezza informatica.<\/p>\n\n<p class=\"wp-block-paragraph\">Elliptic ricorda che in casi precedenti la Corea del Nord ha affidato i fondi rubati a reti cinesi di riciclaggio e avverte che i dati on-chain non permettono di dire se sia gi\u00e0 successo. I fondi non ancora mossi, aggiunge, sono con ogni probabilit\u00e0 ancora della Corea del Nord. Circa 16 milioni di dollari sono stati inviati a indirizzi che custodiscono anche i proventi dell&#8217;exploit Bitget di settembre 2026, ritenuto anch&#8217;esso opera di TraderTraitor.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Cosa_succede_ora_come_Elliptic_prevede_lincasso_dei_fondi\"><\/span>Cosa succede ora: come Elliptic prevede l&#8217;incasso dei fondi<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n<p class=\"wp-block-paragraph\">Elliptic prevede che l&#8217;attaccante converta l&#8217;ETH in bitcoin con molte piccole transazioni e poi incassi tramite broker OTC (operatori che trattano fuori dai mercati pubblici) nell&#8217;arco di mesi. La previsione si basa sul caso Bybit; inoltre n\u00e9 ETH n\u00e9 BTC possono essere congelati da un emittente, a differenza di USDT e USDC, e questo toglie fretta all&#8217;attaccante. L&#8217;attacco, va ricordato, ha colpito i sistemi di Binance e non il protocollo Bitcoin: l&#8217;exchange ha parlato di un laptop compromesso di un ingegnere.<\/p>\n\n<p class=\"wp-block-paragraph\">La tabella confronta il caso con il furto a Bybit del febbraio 2025, usato da Elliptic come termine di paragone.<\/p>\n\n<figure class=\"wp-block-table\"><figure class=\"wp-block-table\"><div style=\"overflow-x:auto\"><table><thead><tr><th>Aspetto<\/th><th>Bybit (febbraio 2025)<\/th><th>Binance (ottobre 2026)<\/th><\/tr><\/thead><tbody><tr><td>Quota congelata<\/td><td>circa 3%<\/td><td>44% (2,85 miliardi di dollari su 6,43)<\/td><\/tr><tr><td>Ritmo del riciclaggio<\/td><td>499.000 ETH riciclati entro dieci giorni<\/td><td>pi\u00f9 lento finora, secondo Elliptic (ETH e BTC non sono congelabili, quindi nessuna fretta)<\/td><\/tr><tr><td>Incasso finale<\/td><td>USDT su Tron e servizi OTC sospettati di essere cinesi, in mesi<\/td><td>atteso: ETH in bitcoin e poi OTC, in mesi (previsione di Elliptic)<\/td><\/tr><\/tbody><\/table><\/div><\/figure><figcaption>Fonte: Elliptic, aggiornamento del 2 novembre 2026.<\/figcaption><\/figure>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Riciclaggio_automatizzato_nessuna_prova_di_intelligenza_artificiale\"><\/span>Riciclaggio automatizzato: nessuna prova di intelligenza artificiale<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n<p class=\"wp-block-paragraph\">Elliptic descrive un riciclaggio automatizzato: in meno di quattro giorni sono stati usati circa 12.000 wallet, uno nuovo ogni 25 secondi, per oltre 40.000 transazioni. Su Tron il picco \u00e8 stato di circa 1.300 transazioni in un&#8217;ora. La societ\u00e0 non ha trovato elementi che indichino un agente di intelligenza artificiale a decidere: le prove, scrive, indicano un&#8217;automazione tradizionale, con tempi fissi, importi ripetuti e ritentativi alla cieca, accanto a pause che somigliano a schemi di lavoro umani.<\/p>\n\n<p class=\"wp-block-paragraph\">La stessa lettura compare nel sommario di <a href=\"https:\/\/www.coindesk.com\/tech\/2026\/11\/02\/no-proof-of-ai-in-north-korean-hackers-move-of-stolen-binance-funds-through-thousands-of-wallets\" target=\"_blank\" rel=\"nofollow noopener\">CoinDesk<\/a>, secondo cui Elliptic ha tracciato migliaia di trasferimenti, scambi falliti e transazioni ripetute che suggeriscono script e non agenti di IA. Sul fronte operativo, Elliptic indica di poter schermare oltre 9.500 indirizzi collegati al furto (una lista di screening, non il conteggio dei wallet usati) e avverte che terzi inviano token falsi, da indirizzi simili, agli indirizzi dell&#8217;attaccante (address poisoning): sono operazioni non controllate dall&#8217;attaccante e non vanno scambiate per sue mosse.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Prospettive_e_scenari\"><\/span>Prospettive e scenari<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n<p class=\"wp-block-paragraph\">Lo scenario che Elliptic si attende \u00e8 quello gi\u00e0 descritto: l&#8217;ETH viene convertito in bitcoin in molte piccole transazioni e poi incassato tramite broker OTC nell&#8217;arco di mesi. Nostra lettura, non di Elliptic: se i coinjoin visti dal 1\u00b0 novembre diventassero una tappa regolare, il tracciamento si farebbe pi\u00f9 difficile. Nel frattempo i 18.270 BTC e i nove maggiori indirizzi ETH non si muovono dal 29-30 ottobre, mentre altre parti dei fondi (ETH, SOL, XRP) hanno iniziato a spostarsi. Elliptic non fornisce stime di probabilit\u00e0.<\/p>\n\n<p class=\"wp-block-paragraph\">Secondo Elliptic, ulteriori congelamenti saranno pi\u00f9 difficili. Congelare il 44% dei fondi \u00e8 gi\u00e0 un risultato insolito, scrive Elliptic, e le occasioni residue sono le stablecoin intercettate in transito e i servizi centralizzati nel momento dell&#8217;incasso. Se i bitcoin arriveranno a un exchange o a un broker, \u00e8 l\u00ec che i fondi possono essere identificati e fermati, secondo Elliptic. BitcoinLive24 seguir\u00e0 gli indirizzi e aggiorner\u00e0 il quadro quando emergeranno movimenti dei 18.270 BTC.<\/p>\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/bitcoinlive24.com\">Scarica l&#8217;app BitcoinLive24<\/a> per seguire gli aggiornamenti sul caso Binance. Per capire come funziona il coinjoin in un portafoglio concreto, abbiamo raccontato le novit\u00e0 dell&#8217;<a href=\"https:\/\/bitcoinlive24.com\/news\/wasabi-wallet-285-sicurezza-payjoin\/\">aggiornamento di Wasabi Wallet 2.8.5<\/a>.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Domande_frequenti_sui_Bitcoin_rubati_a_Binance\"><\/span>Domande frequenti sui Bitcoin rubati a Binance<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n<h3 class=\"wp-block-heading\">Cosa sono i coinjoin e perch\u00e9 sono stati usati?<\/h3>\n\n<p class=\"wp-block-paragraph\">I coinjoin sono transazioni che uniscono i bitcoin di molti utenti in un unico passaggio, rendendo difficile collegare le monete in ingresso a quelle in uscita. Elliptic li inserisce tra le tecniche con cui l&#8217;attaccante ostacola il tracciamento; ne ha contati 18, con 28 BTC mescolati al 2 novembre.<\/p>\n\n<h3 class=\"wp-block-heading\">I 18.270 Bitcoin rubati a Binance si sono mossi?<\/h3>\n\n<p class=\"wp-block-paragraph\">No, secondo Elliptic quei 18.270 BTC sono fermi in 19 indirizzi dal 29 ottobre 2026. Un nostro controllo su mempool.space al blocco 974.252 non ha rilevato spese su sei indirizzi discendenti dal ricevente del furto (cinque da 1.000 BTC e uno da 437,7 BTC), senza poter verificare i restanti.<\/p>\n\n<h3 class=\"wp-block-heading\">Quanto \u00e8 stato congelato del furto a Binance?<\/h3>\n\n<p class=\"wp-block-paragraph\">Secondo Elliptic sono stati congelati o sequestrati 2,85 miliardi di dollari su 6,43 rubati, cio\u00e8 il 44%. Circa 3,24 miliardi restano in indirizzi collegati al furto, soprattutto ETH e BTC, che non possono essere bloccati da un emittente; il testo dell&#8217;analisi Elliptic non spiega la differenza di circa 340 milioni tra i 3,58 miliardi residui (6,43 meno 2,85) e i 3,24 indicati.<\/p>\n\n<h3 class=\"wp-block-heading\">Il riciclaggio \u00e8 guidato da un&#8217;intelligenza artificiale?<\/h3>\n\n<p class=\"wp-block-paragraph\">Non ci sono prove in questo senso: Elliptic parla di automazione convenzionale, con tempi fissi e importi ripetuti, e nulla indica un agente di IA che prende decisioni. La conclusione compare anche nel sommario di CoinDesk.<\/p>\n\n<h3 class=\"wp-block-heading\">Il furto a Binance mette a rischio la rete Bitcoin?<\/h3>\n\n<p class=\"wp-block-paragraph\">No, l&#8217;attacco ha colpito i sistemi di Binance, partendo dal laptop compromesso di un ingegnere secondo l&#8217;exchange, e non il protocollo Bitcoin. I bitcoin rubati restano visibili sulla blockchain pubblica; i coinjoin interrompono il collegamento visibile tra monete in ingresso e in uscita e rendono il tracciamento pi\u00f9 difficile.<\/p>","protected":false},"excerpt":{"rendered":"<p>Una parte dei fondi rubati a Binance \u00e8 entrata per la prima volta nei coinjoin, transazioni collettive che spezzano il legame visibile tra le monete&#8230;<\/p>\n","protected":false},"author":2,"featured_media":6068,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[610],"tags":[],"class_list":["post-6358","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-geopolitica"],"_links":{"self":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/6358","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/comments?post=6358"}],"version-history":[{"count":0,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/6358\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media\/6068"}],"wp:attachment":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media?parent=6358"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/categories?post=6358"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/tags?post=6358"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}