Indicatore | Valore |
|---|---|
Totale rubato | 6,43 miliardi di $ |
Fondi congelati verificati | 2,84 miliardi di $ |
Quota congelata | 44% |
Asset non congelabili | 3,23 miliardi di $ |
Stablecoin scambiate prima dei blocchi | 786 milioni di $ |
Tempo al primo blocco | 37 min |
Gli emittenti di stablecoin hanno congelato 2,84 miliardi di $ dei 6,43 miliardi rubati a Binance il 29 ottobre, secondo l'analisi di Elliptic. Il resto però è ora in ETH, BTC, XRP e TRX, asset che nessun emittente può bloccare.
Chi ha congelato cosa, e con quale rapidità
Gli USDT rubati sono arrivati nel wallet Ethereum principale dell'attaccante alle 20:24 UTC. Tether ha congelato quel wallet 37 minuti dopo, bloccando 1,18 miliardi di USDT, poi ha seguito i fondi e ha inserito in blacklist altri quattro indirizzi nel giro di 17 minuti.
Circle ha congelato 823 milioni di USDC nello stesso wallet tre minuti più tardi.
- Ripple, World Liberty Financial, Paxos e First Digital hanno congelato altre stablecoin
- Tether ha congelato oro tokenizzato e Binance ha congelato i WBETH da lei emessi
- L'Arbitrum Security Council è intervenuto d'emergenza per spostare gli asset fuori dalla portata dell'attaccante
- Le stablecoin rappresentano il 94% dei fondi congelati, quasi tutte su Ethereum e Tron
Binance stima circa 3 miliardi di $ congelati. Elliptic ne ha verificati on-chain 2,84 miliardi, il 44% del furto.
Cosa sono riusciti a convertire gli hacker
Prima che i blocchi scattassero, l'attaccante ha convertito circa 786 milioni di $ di stablecoin in ETH e TRX. Gli swap implicano una perdita dal 12% al 26% rispetto al prezzo di mercato, segno che la velocità contava più del valore.
Operazione | Importo venduto | Risultato |
|---|---|---|
USDT in ETH tramite Uniswap, 1inch e RFQ | 434 milioni di USDT | 160.451 ETH |
USDT in TRX tramite SunSwap (Tron) | 234 milioni di USDT | 638 milioni di TRX |
RLUSD venduti prima che Ripple congelasse il resto | 48 milioni di RLUSD | - |
AVAX in USDC, poi CCTP, poi ETH | tutti gli AVAX rubati | 7.242,8 ETH |
Un secondo wallet dell'attaccante ha depositato 59,9 milioni di USDT come collaterale su Aave e ha preso in prestito 19.762 ETH prima che Aave congelasse i mercati interessati. Il prestito è ancora aperto e vicino alla liquidazione, e il totale congelato di Elliptic non include questa posizione.
Cosa non si può congelare
Ai prezzi attuali, l'attaccante controlla circa 3,23 miliardi di $ in asset senza un emittente, distribuiti su decine di indirizzi.
- 519.104 ETH, per un valore di 1,15 miliardi di $
- 18.270 BTC (1,39 miliardi di $), divisi su 19 indirizzi, la maggior parte con 1.000 BTC ciascuno
- 233 milioni di XRP, in un unico indirizzo
- Circa 575 milioni di TRX, di cui tra 20 e 36 milioni di $ sono già usciti tramite servizi di swap e bridge cross-chain, perlopiù in ETH
Secondo Elliptic, questi fondi si possono fermare solo quando arrivano su un exchange o su un altro servizio. La società ha pubblicato una blocklist gratuita di oltre 1.000 indirizzi legati al furto e ha confermato che parte dei fondi su Tron è stata riciclata insieme ai proventi dell'exploit di Bitget del settembre 2026.
Congelato non vuol dire recuperato
I dati di Elliptic contano gli eventi di congelamento e blacklist on-chain ai prezzi attuali, non i fondi restituiti a Binance o ai suoi utenti.
Binance ha dichiarato che coprirà tutte le perdite con il fondo SAFU e con i fondi della società, e ha accantonato oltre 6,34 miliardi di $ a tale scopo. Il co-CEO Richard Teng ha detto in un video aggiornamento del 30 ottobre di sperare che i prelievi riprendano prima di domenica.