Un'organizzazione non identificata nell'Unione Europea potrebbe aver perso oltre 106 milioni di dollari da conti detenuti presso diversi exchange di criptovalute il 1° novembre. Milioni di dollari sono poi stati trasferiti tra wallet crypto nel giro di pochi minuti.
L’investigatore blockchain ZachXBT ha lanciato l’allarme lunedì. Il presunto attaccante avrebbe prelevato USDC e USDT, due stablecoin progettate per mantenere un valore di 1 dollaro.
L’analisi di BeInCrypto sulle transazioni Ethereum ha rilevato circa 80 milioni di dollari in USDC arrivati su 11 wallet nell’arco di 11 ore. In cinque wallet, circa 9,6 milioni di dollari sono stati trasferiti nuovamente nel giro di tre minuti.
La stima di 106 milioni di dollari include anche gli USDT. Nessuna vittima o exchange ha confermato pubblicamente il presunto furto.
EU ENTITY REPORTEDLY LOSES 6M IN MASSIVE EXCHANGE THEFT
— BeInCrypto (@beincrypto) November 2, 2026
An unnamed European entity is suspected of losing more than 6 million across multiple centralized exchange accounts on November 1, per @zachxbt
The attacker withdrew the funds in $USDC and $USDT before aggressively… pic.twitter.com/fsvS4HbvCW
Perché i fondi sono stati trasferiti così rapidamente?
Circle e Tether, che emettono rispettivamente USDC e USDT, possono congelare le proprie stablecoin. Ethereum non ha invece un ente centrale che possa fare lo stesso.
ZachXBT afferma che il presunto attaccante ha scambiato USDC con Ethereum, inviato fondi tramite servizi di instant-exchange come WellWallet e Kyrrex, e usato Wagyu per convertire una parte in Monero (XMR).
Monero nasconde i dettagli delle transazioni, rendendo più difficile tracciare i fondi rubati. Altri capitali sono stati spostati tra diverse blockchain.
In particolare, almeno cinque wallet segnalati avevano anche ricevuto piccoli pagamenti dalla stessa fonte alcuni mesi prima. Questo solleva alcuni interrogativi, anche se non chiarisce quando o come sia avvenuta la compromissione.
Gli utenti europei degli exchange crypto sono a rischio?
Nessuno ha identificato la vittima o gli exchange coinvolti. Anche il metodo dell’attacco rimane sconosciuto. Attualmente non ci sono prove pubbliche che segnalino una violazione su larga scala che interessi i clienti UE ordinari.
L’incidente segue il hack da 6,3 miliardi di dollari su Binance del 29 ottobre. Tuttavia, ZachXBT dichiara di avere “un alto grado di fiducia” che questo attacco non sia riconducibile al Lazarus Group, collegato a furti di crypto effettuati dalla Corea del Nord.
Per ora, gli utenti degli exchange dovrebbero controllare l’attività recente dei propri account e rimuovere eventuali API key sconosciute. Dovrebbero anche abilitare l’autenticazione a due fattori, preferibilmente utilizzando passkey o app di autenticazione. Attivare, dove possibile, la restrizione degli indirizzi di prelievo.Chiunque noti attività sospette dovrebbe contattare immediatamente il proprio exchange tramite i canali ufficiali.
Queste precauzioni sono allineate alle raccomandazioni sulla cybersecurity dell’UE.
Leggi la storia originale Furto crypto da 106 milioni di dollari colpisce un'entità UE con molteplici account su exchange di Lockridge Okoth su it.beincrypto.com