Un attacco informatico, 6,3 miliardi di dollari sottratti in pochi minuti, prelievi sospesi e una corsa internazionale per bloccare i fondi. Il caso Binance scuote il mercato delle criptovalute e pone all’Europa una domanda che va oltre la finanza: chi controlla davvero infrastrutture capaci di trasferire capitali attraverso dieci blockchain, mentre le autorità restano divise da confini e competenze? La posta in gioco è la sicurezza economica dell’Unione e la fiducia dei risparmiatori.
Sei miliardi in venti minuti
Secondo TRM Labs e Chainalysis, il furto ha coinvolto circa 6,36 miliardi di dollari, trasferiti da portafogli riconducibili a Binance in venti minuti. Supera di oltre quattro volte gli 1,5 miliardi sottratti a Bybit nel febbraio 2025. Binance ha sospeso temporaneamente i prelievi e ha dichiarato che coprirà le perdite dei clienti. Il 31 ottobre ha annunciato di aver già ricostituito il 90% degli asset sottratti, acquistando token con risorse aziendali; il restante 10% riguarda attività meno liquide. La ripresa dei prelievi è prevista domenica. Circa tre miliardi risultano congelati grazie a operatori blockchain ed emittenti di stablecoin. Ma congelare non significa recuperare: restano da chiarire la titolarità degli asset, la restituzione e le eventuali responsabilità. L’azienda ha inizialmente indicato come possibile punto d’ingresso il computer compromesso di un dipendente, precisando poi che sono emersi ulteriori varchi. La dinamica resta da accertare. È invece evidente il problema operativo: una catena di autorizzazioni digitali può diventare il bersaglio attraverso cui aggirare le difese di un intermediario globale. TRM Labs e Chainalysis attribuiscono l’operazione, con alta fiducia, al gruppo TraderTraitor, collegato alla Corea del Nord. Binance non ha confermato l’identità degli autori e collabora con le forze dell’ordine. L’ipotesi nordcoreana, dunque, resta un’attribuzione degli analisti, non una prova giudiziaria. Se confermata, aggiungerebbe una dimensione strategica: le sottrazioni di cripto-attività possono alimentare circuiti di finanziamento illeciti e incidere sulla sicurezza internazionale.
MiCA e DORA, la prova europea
L’attacco arriva mentre Binance è già sotto osservazione per le attività rivolte ai clienti dell’Unione. A ottobre sono emerse verifiche sull’impiego della «reverse solicitation», l’eccezione che permette a un operatore extraeuropeo di prestare servizi quando la richiesta proviene esclusivamente dal cliente. Binance non ha ottenuto l’autorizzazione MiCA e afferma di lavorare per conseguirla, nel rispetto delle norme. Le verifiche non equivalgono a una violazione accertata. Dal 1° luglio 2026 è terminato il periodo transitorio di MiCA. Per i prestatori privi di autorizzazione, la regola generale è cessare l’offerta di servizi nell’Unione; la richiesta spontanea resta un’eccezione, non una scorciatoia commerciale. Il punto è decisivo: un mercato unico non può garantire tutele omogenee se le regole vengono interpretate diversamente da un confine all’altro. Vigilanza, indagini e sanzioni competono alle autorità nazionali; all’ESMA spetta promuovere convergenza e cooperazione. È in questa ripartizione che si misura l’efficacia del sistema. Accanto a MiCA opera DORA, applicabile dal gennaio 2025 alle entità finanziarie comprese nel suo perimetro. Il regolamento impone gestione del rischio informatico, segnalazione degli incidenti rilevanti, verifiche di resilienza e controllo dei fornitori tecnologici. Non si può dedurre dal furto che Binance abbia violato DORA, né estenderne automaticamente gli obblighi a qualsiasi attività svolta fuori dall’Unione. Ma il principio è inequivocabile: la sicurezza deve essere verificabile prima dell’emergenza, non affidata soltanto alle rassicurazioni successive.
Risparmiatori e sovranità dei controlli
Per chi investe, la distinzione è concreta. Un fondo aziendale utilizzato per compensare le perdite non è una garanzia pubblica sui depositi; la disponibilità di un’applicazione in Europa non certifica l’autorizzazione dell’operatore. Serve sapere chi custodisce gli asset, quali procedure disciplinano i trasferimenti, a chi presentare reclamo e quale autorità può intervenire. Senza informazioni verificabili, la tutela resta un principio scritto, difficile da esercitare quando una piattaforma sospende le operazioni. Il caso rivela inoltre una dipendenza spesso trascurata: per fermare fondi trasferiti oltre frontiera servono decisioni coordinate di imprese private, emittenti, investigatori e autorità pubbliche. La tracciabilità tecnica non sostituisce i poteri giuridici. E le differenze tra autorità possono rallentare ogni intervento. Né la velocità della risposta elimina le divergenze fra ordinamenti, gli ostacoli al recupero o il rischio che le risorse finiscano in circuiti opachi. Qui, la sovranità digitale europea smette di essere uno slogan e diventa capacità di intervenire, attribuire responsabilità e proteggere i cittadini. L’Unione dispone oggi di un quadro normativo più avanzato, ma la sua credibilità dipende dall’esecuzione: autorizzazioni controllabili, scambio rapido di informazioni, vigilanza coerente, verifiche sulle infrastrutture e cooperazione internazionale. Il punto non è fermare l’innovazione, bensì impedire che la sua velocità cancelli la responsabilità. Quando miliardi viaggiano in venti minuti, la sicurezza economica europea si misura in una sola capacità: far valere le regole prima che il danno diventi irreversibile.
