La chiusura di ottobre mette insieme due tensioni che normalmente viaggiano su binari distinti: la revisione delle aspettative sui grandi gruppi tecnologici quotati e un incidente di sicurezza di proporzioni senza precedenti nel mercato delle criptovalute. I future sul Nasdaq indicano una nuova giornata negativa per il comparto dopo le trimestrali di Amazon e Intel, mentre Binance ha comunicato che un attacco ha coinvolto 6,3 miliardi di dollari in asset. Bitcoin è sceso sotto i 78.000 dollari nel clima di incertezza seguito alla violazione.
I due eventi non hanno la stessa origine e non vanno letti come un unico episodio. Le vendite sui titoli tecnologici sono legate anzitutto alla reazione degli investitori ai risultati e alle prospettive delle aziende. L'attacco a Binance, invece, riporta al centro il tema della sicurezza operativa degli intermediari crypto. In una sessione già segnata da cautela, però, il loro sovrapporsi aumenta la pressione sugli asset percepiti come più esposti al rischio.
Binance e l'incidente più grande finora nel settore
Binance, il maggiore exchange di criptovalute al mondo, ha rivelato nelle prime ore della giornata un incidente di sicurezza con un impatto stimato in 6,3 miliardi di dollari. Per dimensione, il caso supera il precedente primato attribuito all'attacco a ByBit del 2025, nel quale erano stati sottratti circa 1,5 miliardi di dollari. Allora l'FBI aveva indicato la Corea del Nord come responsabile; per l'episodio che coinvolge Binance non è stata invece formulata un'attribuzione ufficiale.
Richard Teng, co-CEO di Binance, ha spiegato su X che le prime verifiche indicano come possibile origine della compromissione il laptop di un ingegnere DevOps. È un dettaglio importante, ma ancora preliminare: non definisce da solo la dinamica completa dell'intrusione, né chiarisce quali controlli siano stati aggirati. Teng ha assicurato agli utenti che Binance coprirà integralmente le perdite e che i fondi dei clienti sono al sicuro.
La risposta iniziale ha coinvolto anche altri operatori dell'ecosistema. Binance ha congelato 3 miliardi di dollari di asset collegati all'attacco; Circle ha bloccato 800 milioni e Tether 1,56 miliardi. Il congelamento può limitare la possibilità di movimentare una parte delle somme individuate, ma non equivale automaticamente al recupero definitivo degli asset né risolve gli interrogativi su quanto sia ancora sotto il controllo degli aggressori.
Secondo quanto riportato da CNBC, gli hacker avrebbero testato il codice di Binance e preparato l'operazione prima di agire. Attorno al caso sono già circolate ipotesi sul coinvolgimento di un attore sostenuto da uno Stato, con l'attenzione rivolta in particolare alla Corea del Nord. Al momento, tuttavia, si tratta di speculazioni: Binance non ha attribuito l'attacco a persone, gruppi o governi specifici.
Perché un laptop compromesso può diventare un problema di mercato
La spiegazione iniziale fornita da Binance evidenzia un aspetto spesso meno visibile rispetto ai wallet, alle blockchain e agli smart contract: la sicurezza di una piattaforma dipende anche dagli strumenti usati dalle persone che la gestiscono. Un dispositivo associato a un ruolo DevOps può essere collegato ai processi con cui si distribuisce software, si gestiscono infrastrutture e si amministrano ambienti critici. Proprio per questo, l'indagine dovrà stabilire quali privilegi fossero disponibili sul dispositivo, quali operazioni siano state autorizzate e in che modo gli attaccanti abbiano potuto sfruttarli.
Per gli utenti, nell'immediato, contano soprattutto due elementi: la capacità dell'exchange di mantenere l'impegno sui rimborsi e la trasparenza sugli asset bloccati, sulle somme recuperabili e sulle procedure che verranno adottate dopo l'incidente. Per il mercato, il caso è anche un test della velocità con cui exchange ed emittenti di stablecoin possono coordinarsi quando i fondi passano attraverso più piattaforme.
La discesa di Bitcoin sotto quota 78.000 dollari segnala che la notizia ha avuto un effetto immediato sul sentimento degli operatori. Non permette però di separare con precisione il contributo dell'hack da quello del più ampio movimento di avversione al rischio che ha interessato i titoli tecnologici. Le criptovalute stanno reagendo all'incertezza specifica su Binance, ma lo fanno in una giornata in cui il mercato sta già riconsiderando valutazioni e prospettive di crescita della tecnologia.
Amazon e Intel aggravano il quadro per il Nasdaq
Prima ancora dell'allarme crypto, i risultati societari avevano indebolito il tono della seduta. Amazon ha mancato le attese sia sugli utili per azione sia sui ricavi. Il dato ha oscurato il risultato di AWS, che ha registrato la crescita più rapida degli ultimi cinque anni. Nel premarket il titolo perdeva oltre il 7%, una reazione che mostra come il mercato stia valutando l'intero profilo finanziario del gruppo e non soltanto l'andamento del cloud.
Tra i fattori osservati dagli investitori c'è la spesa in conto capitale. Bill Baruch di Blue Line Capital l'ha descritta come il tema più rilevante per Amazon, pur rilevando la presenza di un supporto tecnico per il titolo. Tom Forte di Maxim Group ha invece richiamato il contesto difficile per i consumatori, un elemento da monitorare guardando al quarto trimestre. Sono letture di mercato, non indicazioni sui risultati futuri, ma aiutano a spiegare perché una buona accelerazione di AWS non sia bastata a compensare le delusioni sui principali numeri trimestrali.
Più brusca la reazione a Intel. Il produttore di chip ha diffuso una previsione più debole per il quarto trimestre e ha avvertito che la domanda nel mercato dei PC resta fragile. Nel premarket le azioni cedevano il 25%. David Zisner, CFO della società, ha indicato che il rallentamento dei PC potrebbe proseguire almeno fino alla prima metà dell'anno successivo.
La revisione pesa anche perché Intel arrivava alla trimestrale dopo una forte corsa: prima della pubblicazione dei conti, il titolo aveva guadagnato circa il 150% dall'inizio dell'anno, pur avendo perso intorno al 23% in ottobre in mezzo alle preoccupazioni sulla dimensione degli investimenti legati all'intelligenza artificiale. La guida sul mercato PC fornisce quindi agli investitori un dato concreto su cui ricalibrare aspettative che erano già diventate più instabili.
Le prossime verifiche
Nelle prossime ore l'attenzione sarà divisa fra due piani. Sul fronte Binance, serviranno dettagli tecnici verificabili sulla catena dell'attacco, sull'ammontare effettivamente recuperabile e sui tempi dei rimborsi promessi. Sarà altrettanto rilevante capire se emergeranno elementi sufficienti per un'attribuzione formale. Sul fronte azionario, il mercato dovrà valutare se le vendite su Amazon e Intel restino circoscritte alle due trimestrali o diventino un segnale più ampio per il Nasdaq.
Il legame tra i due dossier è dunque soprattutto finanziario: quando risultati inferiori alle attese e un grande incidente cyber arrivano nello stesso momento, la propensione al rischio può deteriorarsi rapidamente. Ma le risposte richieste sono diverse. Alle aziende tech il mercato chiede visibilità su ricavi, domanda e investimenti; a Binance viene chiesto di dimostrare che il danno può essere contenuto, rimborsato e analizzato con chiarezza.
