TokenBank
Trova un token
Lingue
EnglishPortuguês (Brasil)DeutschEspañolFrançaisItalianoTürkçeРусскийहिन्दीاردوதமிழ்日本語한국어简体中文繁體中文ไทยTiếng ViệtBahasa Indonesiaالعربية
Guida · Rischi

Exchange hackerato.Cosa succede ai tuoi token?

Il 29 ottobre 2026 alcuni attaccanti hanno sottratto circa 6,3 miliardi di dollari dagli hot wallet di Binance: il più grande furto di criptovalute mai registrato. Binance dichiara che coprirà tutte le perdite. Se un attacco del genere ti riguarda dipende da una cosa sola: dove si trova il tuo token in quel momento. Di seguito: i tre posti in cui può trovarsi un token, nove hack di exchange del passato e chi li ha pagati, e da cosa protegge un cold wallet.

Verificato il 30 ottobre 2026

La risposta breve

01

I token che tieni su un exchange sono un credito verso quell’exchange. Se viene hackerato, dipendi dalla sua disponibilità a coprire la perdita: non esiste un diritto legale al rimborso né una garanzia dei depositi.

02

I token nel tuo wallet personale non vengono toccati da un hack dell’exchange. Il tuo rischio si sposta sulla tua chiave, sullo smart contract del token e sull’emittente.

03

Per fondi, obbligazioni e T-bill tokenizzati, l’asset reale si trova presso il custode dell’emittente, non sull’exchange. Un hack ruba token, non il fondo che c’è dietro, e molti emittenti possono congelare i token rubati ed emetterli di nuovo.

04

Lo storico è misto: i grandi exchange di solito hanno rimborsato tutto con fondi propri, quelli più piccoli hanno pagato in parte o sono falliti. I clienti di Mt. Gox hanno aspettato dieci anni.

Dove si trova il tuo token decide cosa significa un hack

Lo stesso token può trovarsi in tre posti diversi. Ognuno ha il suo rischio.

  1. 1

    Sull’exchange

    L’exchange custodisce le chiavi; il tuo saldo è una voce nei suoi registri. Se i suoi wallet vengono svuotati, il tuo saldo vale quanto la volontà e la capacità dell’exchange di ricostituirli. I prelievi di solito restano sospesi per giorni mentre controlla i suoi sistemi.

  2. 2

    Nel tuo wallet personale

    La chiave ce l’hai tu, quindi un hack dell’exchange non raggiunge i tuoi token. In cambio il rischio della chiave è tutto tuo: una frase di recupero persa o una firma di phishing non può essere annullata da nessuno.

  3. 3

    Presso il custode dell’emittente

    Fondi, obbligazioni e T-bill tokenizzati sono garantiti da asset detenuti presso una banca, un broker o un trust. Un hack dell’exchange può rubare i token, ma non gli asset sottostanti. Molti token regolamentati possono essere congelati e riemessi dall’emittente, quindi a volte le unità rubate possono essere bloccate e sostituite.

Nove hack di exchange e chi ha pagato

Importi al momento dell’hack. I grandi exchange con riserve consistenti di solito hanno coperto le perdite con fondi propri; quelli più piccoli hanno diviso la perdita con i clienti.

  1. 1

    Binance, ott. 2026 — circa 6,3 mld $

    Hot wallet svuotati su circa dieci blockchain; causa preliminare: il laptop compromesso di un ingegnere. Circa 3 mld $ congelati con partner blockchain. Binance si è impegnata a coprire tutte le perdite con il suo fondo SAFU e fondi aziendali; prelievi sospesi (situazione al 30/10/2026: promesso, non ancora completato).

  2. 2

    Bybit, feb. 2025 — circa 1,5 mld $

    Ether sottratto da un cold wallet multisig dopo la manipolazione dell’interfaccia di firma. Bybit ha ripristinato le riserve 1:1 in circa 72 ore con prestiti e acquisti; i clienti non hanno perso fondi.

  3. 3

    WazirX, lug. 2024 — circa 235 mln $

    Wallet multisig svuotato. Conti congelati per oltre un anno; una ristrutturazione approvata dal tribunale restituisce circa il 75–80% dei saldi, il resto sotto forma di token di recupero.

  4. 4

    DMM Bitcoin, mag. 2024 — circa 305 mln $

    Circa 4.500 BTC rubati. Il DMM Group ha promesso di coprire l’intero importo con fondi del gruppo; in seguito l’exchange ha chiuso e trasferito i conti dei clienti a un altro exchange.

  5. 5

    KuCoin, set. 2020 — circa 280 mln $

    Hot wallet svuotati. KuCoin ha dichiarato che il suo fondo assicurativo avrebbe coperto le perdite, e gran parte dell’importo rubato è stata poi recuperata o congelata.

  6. 6

    Binance, mag. 2019 — circa 40 mln $

    7.000 BTC sottratti da un hot wallet. Coperto interamente dal fondo SAFU di Binance, creato proprio per questo caso.

  7. 7

    Coincheck, gen. 2018 — circa 530 mln $

    Token NEM rubati da un hot wallet. Coincheck ha rimborsato circa 46,6 miliardi di yen a 260.000 clienti con fondi propri.

  8. 8

    Bitfinex, ago. 2016 — circa 70 mln $

    Circa 120.000 BTC rubati. Tutti i clienti hanno subito un taglio del 36% e ricevuto token BFX per la perdita; Bitfinex li ha riacquistati integralmente entro otto mesi.

  9. 9

    Mt. Gox, feb. 2014 — circa 850.000 BTC

    L’exchange è fallito. I creditori hanno ricevuto rimborsi parziali solo dal 2024, dieci anni dopo.

Da cosa protegge un cold wallet, e da cosa no

Un cold wallet tiene la chiave offline. Questo chiude una porta, non tutte.

  1. 1

    Protegge: hack e insolvenza dell’exchange

    I token che prelevi sul tuo cold wallet sono fuori dalla portata di chi attacca l’exchange, dei prelievi congelati e dei tribunali fallimentari.

  2. 2

    Protegge: malware online

    La chiave non tocca mai un dispositivo connesso a internet, quindi un laptop compromesso non può copiarla.

  3. 3

    Non protegge: ciò che firmi

    Le perdite di Bybit e WazirX sono venute da wallet con chiavi offline: i firmatari hanno approvato una transazione che sembrava diversa da ciò che faceva davvero. Controlla indirizzo e importo sullo schermo del dispositivo, non solo nel browser.

  4. 4

    Non protegge: il token stesso

    Un bug nello smart contract, una stablecoin che perde l’ancoraggio o il fallimento di un emittente colpisce i tuoi token ovunque siano custoditi.

  5. 5

    Non protegge: una frase di recupero persa

    Scrivila su carta, conservala offline, non digitarla mai su un sito o in una chat. Nessuno può ripristinarla al posto tuo.

  6. 6

    Una suddivisione pratica

    Tieni sull’exchange solo ciò che usi per il trading. Sposta ciò che detieni nel tuo wallet personale e, per importi più alti, usa un multisig, così nessun singolo dispositivo può spostare tutto.

Domande

Binance rimborserà i clienti dopo l’hack di ottobre 2026?+

Binance ha dichiarato che coprirà tutte le perdite con il suo fondo SAFU e fondi aziendali e che i fondi degli utenti sono al sicuro. Al 30 ottobre 2026 si tratta di un impegno; i prelievi sono stati sospesi mentre ricostruiva il servizio di prelievo.

Gli exchange sono obbligati a rimborsare i clienti dopo un hack?+

In generale no. Il rimborso è una decisione aziendale, non una garanzia legale, e i saldi in cripto non sono coperti dalla garanzia dei depositi. Gli exchange falliti, come Mt. Gox, hanno rimborsato solo in parte e anni dopo.

Il mio fondo tokenizzato o token di T-bill è perso se l’exchange viene hackerato?+

Gli asset sottostanti restano presso il custode dell’emittente. I token rubati dall’exchange spariscono dal tuo conto, ma molti emittenti regolamentati possono congelare i token rubati e riemetterli, il che aumenta le probabilità di recupero.

Un cold wallet è al sicuro dagli hack?+

È al sicuro dagli hack degli exchange e dai malware che copiano la tua chiave. Non ti protegge dal firmare una transazione dannosa, da un difetto nel contratto del token o dalla perdita della frase di recupero.

Che cos’è il fondo SAFU?+

Il Secure Asset Fund for Users è una riserva che Binance ha creato nel 2018 per coprire le perdite degli utenti in casi estremi. Ha pagato l’hack del 2019. È un fondo proprio di Binance, non un’assicurazione che dà un diritto legale.

Continua a leggere
Fonti

Non è una consulenza finanziaria. È l'emittente a decidere chi può acquistare.