L’FBI accusa la Corea del Nord del megafurto di criptovalute

L’FBI ha accusato hacker nordcoreani di aver rubato circa 6,3 miliardi di dollari da Binance, nel più grande furto di criptovalute mai registrato. Il presidente degli Stati Uniti Donald Trump, dal canto suo, ha sottolineato che il coinvolgimento di Pyongyang rimane non provato.

In un avviso pubblicato sabato, l’ufficio ha attribuito l’attacco del 29 ottobre al più grande exchange di criptovalute al mondo a TraderTraitor, un gruppo che, a suo dire, è collegato ad attività informatiche dannose nordcoreane e che è stato anche ritenuto responsabile del furto di 1,5 miliardi di dollari avvenuto lo scorso anno ai danni di Bybit.

Gli inquirenti hanno affermato che gli hacker convertivano principalmente i beni rubati in Ethereum e che probabilmente li avrebbero trasferiti attraverso servizi di criptovaluta per nasconderne la provenienza. L’FBI ha esortato gli exchange e altri fornitori a bloccare le transazioni collegate a centinaia di indirizzi digitali identificati.

Trump, tuttavia, si è astenuto dall’appoggiare tale scenario quando è stato interrogato dai giornalisti nella sua tenuta di Mar-a-Lago sabato.

«Non sappiamo se si tratti della Corea del Nord», ha detto, aggiungendo che gli inquirenti stanno ancora esaminando il caso. Ha indicato che avrebbe discusso dell’incidente con Pyongyang qualora venisse accertato il suo coinvolgimento. Trump ha incontrato il leader nordcoreano Kim Jong-un diverse volte durante il suo primo mandato presidenziale e da allora ha ripetutamente sottolineato il loro buon rapporto personale.

Le indagini preliminari di Binance suggeriscono che gli hacker abbiano avuto accesso a un sistema interno tramite il computer portatile di un dipendente compromesso, riuscendo così a effettuare prelievi non autorizzati. L’azienda ha dichiarato di non aver trovato prove di una fuga di dati relative alle chiavi private utilizzate per controllare i portafogli di criptovalute.

La piattaforma di scambio ha sospeso i prelievi dopo aver scoperto la violazione e ha collaborato con le forze dell’ordine, gli investigatori della blockchain e altre società per congelare circa 3 miliardi di dollari di asset rubati.

Binance afferma di aver sostituito circa il 95% degli asset rubati utilizzando le risorse aziendali, incluso il fondo di protezione dei clienti. I token rimanenti sono più difficili da scambiare e richiedono più tempo per essere acquisiti nelle quantità necessarie.

Domenica sono ripresi gradualmente i prelievi. La società ha avvertito di possibili ritardi dovuti ai controlli di sicurezza e all’elevata domanda.

Ci sono stati diversi altri importanti attacchi informatici alle piattaforme di criptovalute. La scorsa settimana, la piattaforma di mercati predittivi Polymarket ha rivelato una violazione dei dati che ha coinvolto un fornitore terzo compromesso, con almeno 2,6 milioni di dollari sottratti dai conti degli utenti.

A settembre, gli hacker hanno anche rubato circa 388 milioni di dollari dall’exchange Bitget. Gli attacchi alle piattaforme Drift Protocol e Kelp DAO ad aprile hanno provocato perdite rispettivamente di 285 e 292 milioni di dollari. Nel febbraio 2025, presunti hacker nordcoreani hanno rubato circa 1,5 miliardi di dollari da Bybit in quello che all’epoca fu ampiamente descritto come il più grande furto di criptovalute mai registrato.

Come riportato da Renovatio 21, due anni fa  le agenzie di intelligence britannica, americana e sudcoreana in un avviso congiunto avevano dichiarato che un gruppo di hacker nordcoreana ha preso di mira organizzazioni in tutto il mondo per rubare informazioni riservate e secretate.

Come riportato da Renovatio 21, negli scorsi anni era stato detto che hacker nordcoreani avevano attaccato le manovre molitari USA-sudcoreane, nonché, è stato detto, il servizio di posta Gmail.

Nella NATO si sta sostenendo che un attacco cibernetico sponsorizzato da uno Stato potrebbe essere abbastanza per far scattare l’articolo 5 e quindi permettere all’intera alleanza di muovere guerra contro il Paese ritenuto responsabile.

SOSTIENI RENOVATIO 21

Immagine di President of Russia pubblicata su licenza Creative Commons Attribution 4.0 International (CC BY 4.0)