Gli hacker nordcoreani delle criptovalute stanno diventando più sofisticati
- Gli hacker nordcoreani hanno rubato una spaventosa somma di 1,7 miliardi di dollari dagli exchange di criptovalute WazirX e Bybit nel periodo 2024-2025.
- Gruppi di hacker come Lazarus, AppleJeus e Dangerous Password utilizzano truffe di phishing, offerte di lavoro fasulle e malware sofisticati per infiltrarsi nelle istituzioni finanziarie.
- Il più grande furto di criptovalute nella storia si è verificato nel febbraio 2025 quando Bybit ha perso 1,5 miliardi di dollari dopo che gli hacker avevano compromesso in modo stealth Safe{Wallet}.
La società di criptovalute Paradigm avverte in un rapporto intitolato «Demistifying the North Korean Threat» che gli attacchi di cyberwarfare nordcoreani al settore delle criptovalute stanno diventando sempre più sofisticati e che il numero di gruppi coinvolti in tali attività criminali è in aumento.
Nel corso degli anni, la Corea del Nord è stata collegata ad attacchi informatici di alto profilo cyberattacks agli scambi di criptovalute, con il denaro rubato che si ritiene venga utilizzato per finanziare i programmi militari e nucleari del paese.
Le Nazioni Unite hanno stimato che la Corea del Nord abbia rubato circa 3 miliardi di dollari in hack di criptovalute dal 2017 al 2023. Tuttavia, solo nel 2024 e nel 2025 hanno già saccheggiato un record di 1,7 miliardi di dollari da due dei più grandi scambi, WazirX e Bybit.
Gli hacker utilizzano offerte di lavoro false per rubare criptovalute, mettendo a rischio milioni di utenti rischiano
Esistono diverse fazioni di hacker nordcoreani, ognuna specializzata in diversi tipi di attacchi informatici. La più infame è il Lazarus Group, che ha una storia di targeting di istituzioni finanziarie e scambi di asset digitali.
Altri gruppi, come AppleJeus, Dangerous Password e Spinout, utilizzano metodi diversi (ad esempio attacchi di phishing, offerte di lavoro false, malware che si spaccia per software genuino).
L'attacco più scioccante finora si è verificato nel febbraio 2025, quando lo scambio di criptovalute Bybit è stato hackerato per 1,5 miliardi di dollari, il più grande hack di criptovalute della storia. Sebbene inizialmente fosse considerato uno schema di phishing, un'indagine approfondita ha rivelato che l'exploit si basava su una strategia molto più avanzata.
Gli hacker, provenienti dal Bureau of Reconnaissance Generale della Corea del Nord, avevano compromesso furtivamente Safe{Wallet}, un sistema di portafoglio digitale utilizzato da molti utenti di Bybit, invece di lanciare un attacco diretto contro lo scambio. Hanno infiltrato una backdoor nel software, permettendo loro di sottrarre denaro senza essere immediatamente notati.
Questo metodo era molto più sofisticato. Invece di colpire gli scambi, ha colpito l'infrastruttura che supporta gli scambi di criptovalute.
Una volta rubata la criptovaluta, gli hacker la riciclano ed evitano il rilevamento utilizzando tecniche consolidate e pronte all'uso. Innanzitutto dividono il bottino in quantità più piccole, le fanno passare attraverso centinaia di portafogli digitali e alla fine le trasformano in Bitcoin (BTC).
Questa tattica rende più difficile per le autorità tracciare il denaro. Secondo la società di sicurezza Chainalysis, il Lazarus Group tende a detenere il denaro rubato per mesi, anni e persino prima di spenderlo, massimizzando le sue possibilità di evitare il rilevamento.
L'FBI ha identificato tre presunti membri del Lazarus Group e li ha accusati di reati informatici. Nel febbraio 2021, il Dipartimento di Giustizia degli Stati Uniti ha intentato un processo contro due di quei membri per il loro coinvolgimento in reati informatici globali. Eppure, nonostante tali sforzi, gli hacker e i criminali informatici nordcoreani hanno continuato ad adattarsi e a trovare nuovi metodi per interferire con i sistemi finanziari.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Nellius Irene
Nellius è una laureata in Gestione Aziendale e Informatica con cinque anni di esperienza nel settore delle criptovalute. È anche diplomata presso Bitcoin Dada. Nellius ha contribuito a principali testate giornalistiche, tra cui BanklessTimes, Cryptobasic e Riseup Media.
