Il 30 ottobre 2026 il Consiglio di sicurezza di Arbitrum ha effettuato un’operazione straordinaria destinata ad alimentare il dibattito sul reale grado di decentralizzazione delle blockchain. Attraverso un meccanismo di emergenza previsto dall’architettura della rete, ha trasferito 8.425 ether e oltre 74,5 milioni di token ARB, per un valore complessivo vicino ai 30 milioni di dollari, da un indirizzo associato al presunto attacco informatico contro Binance a un portafoglio controllato dalla governance della piattaforma.L’intervento non è stato realizzato attraverso il recupero delle credenziali del presunto responsabile del furto. Secondo la comunicazione ufficiale di Arbitrum, il Consiglio di sicurezza ha modificato temporaneamente un contratto tecnico della rete, eseguendo due operazioni che hanno consentito di agire come se provenissero dall’indirizzo coinvolto. Successivamente è stata ripristinata la versione precedente del contratto. I fondi trasferiti resteranno immobilizzati fino a una decisione della governance di ArbitrumDAO.L’episodio introduce una questione che va ben oltre la sicurezza informatica. Una rete concepita per funzionare attraverso meccanismi decentralizzati dispone anche di strumenti che, in circostanze eccezionali, permettono a un organismo ristretto di intervenire sulla disponibilità di determinati beni digitali. Da un lato, questa possibilità può rappresentare una protezione contro attacchi e sottrazioni illecite. Dall’altro, dimostra che decentralizzazione e assenza di autorità non sono necessariamente la stessa cosa.La vicenda ha avuto inizio il 29 ottobre, quando, a partire dalle 20.05 UTC, dai portafogli operativi di Binance sarebbero usciti asset digitali per circa 6,3 miliardi di dollari, secondo la ricostruzione della stessa società. Le stime delle aziende specializzate nell’analisi delle blockchain presentano alcune differenze: TRM Labs indica un valore di circa 6,36 miliardi, mentre Elliptic arriva a 6,43 miliardi di dollari.Le divergenze dipendono dai criteri di valutazione e dalle differenti ricostruzioni delle transazioni. In poche ore, le risorse sottratte sarebbero state trasferite attraverso diverse reti blockchain, rendendo particolarmente complessa l’attività di tracciamento e recupero.La risposta all’attacco ha evidenziato tre differenti modelli di controllo sui beni digitali.Il primo riguarda gli emittenti delle stablecoin, criptovalute progettate per mantenere un valore relativamente stabile rispetto a una valuta di riferimento. Società come Tether e Circle dispongono, per determinati token e secondo le rispettive regole contrattuali, di strumenti che consentono di bloccare indirizzi o impedire il trasferimento delle unità coinvolte.Binance sostiene che, attraverso gli interventi di congelamento, siano stati complessivamente immobilizzati circa tre miliardi di dollari. Si tratta di una capacità che deriva dall’architettura tecnica delle stablecoin e dai poteri attribuiti ai rispettivi emittenti, non da una caratteristica comune a tutte le criptovalute.Il secondo modello è quello emerso con l’intervento di Arbitrum. In questo caso non sarebbe stato soltanto l’emittente di un token a impedire il trasferimento di determinate unità. Un organismo incaricato della sicurezza della rete avrebbe utilizzato poteri straordinari per modificare temporaneamente il funzionamento di un contratto e trasferire fondi verso un indirizzo protetto.L’operazione è quindi diversa dal semplice inserimento di un portafoglio in una lista di indirizzi bloccati. Rende visibile una forma di autorità tecnologica che, pur essendo prevista dalle regole della piattaforma, può incidere direttamente sulla disponibilità dei beni registrati nella rete.Il terzo modello riguarda le criptovalute che non dispongono di un emittente centrale capace di congelare unilateralmente i fondi. Bitcoin rappresenta l’esempio più noto. Secondo la ricostruzione degli investigatori, tra gli asset sottratti figurerebbero 18.270 bitcoin, successivamente distribuiti tra diversi portafogli.A differenza delle stablecoin dotate di funzioni amministrative di blocco, questi bitcoin non possono essere immobilizzati attraverso un semplice ordine rivolto a una società emittente. Le transazioni possono essere seguite attraverso l’analisi della blockchain e i fondi possono eventualmente essere intercettati quando raggiungono piattaforme soggette a controlli. Ma tracciare un bene digitale non equivale a possedere il potere tecnico di impedirne direttamente la circolazione.La distinzione è fondamentale perché dimostra che l’espressione criptovalute comprende sistemi caratterizzati da livelli molto differenti di controllo, governance e possibilità di intervento.Un ulteriore elemento della vicenda riguarda l’identificazione dei responsabili. TRM Labs attribuisce l’operazione con un elevato grado di confidenza a TraderTraitor, gruppo di hacker associato alla Corea del Nord. Elliptic considera probabile il coinvolgimento di soggetti legati a Pyongyang, precisando tuttavia che l’attribuzione non può ancora essere considerata definitiva.Binance, nei documenti esaminati, non identifica pubblicamente un responsabile. È quindi necessario distinguere le valutazioni investigative dalle responsabilità accertate.Esiste comunque un precedente significativo. Nel febbraio 2025 l’FBI attribuì ufficialmente a TraderTraitor la sottrazione di circa 1,5 miliardi di dollari alla piattaforma Bybit, uno dei più importanti attacchi informatici mai registrati nel settore delle criptovalute.Quel precedente rende comprensibile l’attenzione degli investigatori verso la possibile pista nordcoreana, ma non costituisce da solo una prova del coinvolgimento dello stesso gruppo nell’attacco a Binance.Se l’attribuzione fosse confermata, la vicenda assumerebbe una dimensione geopolitica ancora più rilevante. Un’organizzazione riconducibile a uno Stato avrebbe colpito risorse custodite da un operatore finanziario privato globale, mentre altri soggetti, anch’essi prevalentemente privati o organizzati attraverso sistemi di governance tecnologica, avrebbero esercitato il potere di bloccare o trasferire parte dei fondi.Si delineerebbe così una forma di confronto finanziario nella quale le capacità offensive possono essere associate a strutture statali, mentre una parte degli strumenti di difesa è affidata a società, protocolli informatici e organismi di governance delle reti.La questione centrale non riguarda soltanto l’opportunità di fermare i beni sottratti. Il congelamento dei fondi può contribuire a contenere le conseguenze economiche di un attacco. Il problema più ampio consiste nello stabilire chi sia autorizzato a intervenire, sulla base di quali regole, entro quali limiti e attraverso quali procedure sia possibile contestare una decisione.Circle, per esempio, descrive pubblicamente le condizioni e le procedure attraverso le quali possono essere bloccati determinati USDC. Arbitrum ha reso nota l’operazione straordinaria compiuta dal proprio Consiglio di sicurezza e prevede che l’eventuale successiva movimentazione dei fondi sia sottoposta a una decisione della DAO, l’organizzazione attraverso la quale viene esercitata parte della governance della rete.Sono sistemi differenti di attribuzione delle responsabilità, che non devono essere confusi con un’assenza totale di controllo.Il tema diventa particolarmente delicato quando un intervento tecnico può incidere su beni digitali detenuti da soggetti situati in giurisdizioni diverse. Le reti blockchain operano oltre i confini nazionali, ma le società che emettono token, gli organismi che amministrano determinate funzioni e gli operatori che custodiscono criptovalute possono essere soggetti a ordinamenti giuridici differenti.Ne deriva una frammentazione delle competenze che rende più complesso stabilire quale autorità debba intervenire in caso di controversia, quali garanzie spettino ai titolari dei fondi e come possano essere risolti eventuali conflitti tra decisioni tecniche e disposizioni giudiziarie.Sul piano economico, Binance ha annunciato l’intenzione di assorbire le perdite attraverso risorse proprie e il ricorso al proprio fondo di protezione. La società ha inoltre comunicato una verifica aggiornata delle riserve prevista per il 2 novembre.Si tratta di impegni la cui effettiva attuazione dovrà essere valutata sulla base dei risultati. L’annuncio di una verifica non equivale a una certificazione indipendente già completata, così come la disponibilità dichiarata a coprire le perdite non dimostra automaticamente che tutte le conseguenze dell’attacco siano state risolte.L’episodio solleva dunque interrogativi che superano la vulnerabilità informatica di una singola piattaforma. Le criptovalute sono state spesso presentate come strumenti capaci di ridurre il ruolo degli intermediari e sottrarre la circolazione del valore al controllo di autorità centrali.La realtà appare più articolata. Alcuni beni digitali possono essere bloccati dagli emittenti, altri possono essere interessati da interventi straordinari previsti dalla governance delle reti, mentre altri ancora possono essere soltanto tracciati, salvo che intervengano intermediari capaci di limitarne la disponibilità.Queste differenze incidono sulla sicurezza degli utenti, sulla possibilità di recuperare fondi sottratti e sulla distribuzione effettiva del potere all’interno dell’economia digitale.Il furto attribuito ai portafogli di Binance, se confermato nelle dimensioni indicate, rappresenterebbe un episodio di eccezionale gravità per il settore. Ma il suo significato più duraturo potrebbe risiedere proprio nella risposta all’attacco.L’emergenza ha mostrato che la capacità di intervenire sul denaro digitale non è scomparsa con la diffusione delle blockchain. Si è distribuita tra emittenti, piattaforme, organismi di sicurezza, sistemi di governance e autorità pubbliche.La tecnologia ha modificato il modo in cui il valore viene trasferito e custodito, ma non ha eliminato la questione fondamentale di ogni sistema finanziario: chi possiede il potere di decidere quando un bene può circolare e quando deve essere fermato.La blockchain non ha cancellato la sovranità. Ha reso più complesso individuare chi, concretamente, la esercita.