Gli hacker della Corea del Nord hanno appena derubato il loro stesso governo?
- La Corea del Nord avrebbe arrestato ex hacker militari per aver rubato fondi da due banche statali e riciclato il denaro tramite criptovalute, sebbene le affermazioni non siano ancora verificate.
- La rete di presunto riciclaggio ha utilizzato portafogli crypto, broker OTC cinesi e corrieri di contanti alle frontiere, riflettendo tattiche già osservate in operazioni passate legate alla RPCD.
- Gli hacker nordcoreani hanno sottratto oltre 6 miliardi di dollari in criptovalute dal 2017, rendendo questo un caso raro in cui il regime è presuntamente la vittima piuttosto che l'autore.
La Corea del Nord ha arrestato una rete di ex hacker militari accusati di aver violato due delle proprie banche statali e di aver lavato il denaro rubato attraverso la criptovaluta. Tuttavia, la rivendicazione non è stata verificata in modo indipendente.
Gli arresti sono avvenuti nella notte del 12 luglio, quando agenti dell'Ufficio Nazionale di Intelligence hanno fatto irruzione in una casa sicura nella capitale e, secondo la fonte, hanno colto gli autori in flagrante mentre lavavano centinaia di milioni di dollari. Gli agenti hanno confiscato telefoni cellulari usa e getta e altre attrezzature del valore di centinaia di migliaia di dollari.
Dopo di che, agenti armati hanno isolato la sede della Foreign Trade Bank e il centro computerizzato della Chosun Central Bank, la banca statale coreana che emette la valuta locale, impedendo qualsiasi accesso dall'esterno. La fonte ha aggiunto che veicoli dotati di rilevamento dei segnali dei telefoni cellulari hanno setacciato Pyongyang per le onde radio ribelli.
Il rapporto ha collegato gli arresti alla scoperta di discrepanze nelle approvazioni dei trasferimenti di valuta estera e strani indirizzi IP esteri.
Veterani del cyber crimine ribelli contro la Corea del Nord
Ciò che ha arrabbiato i funzionari, ha detto la fonte, è che i capi erano personale congedato di un'unità cyber del Bureau Generale di Ricognizione e Intelligence, l'agenzia di intelligence militare della Corea del Nord, che erano stati coinvolti in operazioni all'estero. Dopo il congedo, hanno reclutato giovani specialisti tecnici dall'Università di Tecnologia Kim Chaek e dall'Università di Scienze e Tecnologia di Pyongyang e hanno formato una rete clandestina per sottrarre fondi senza la conoscenza dell'apparato di sicurezza di stato.
La ragione del crimine, secondo la fonte, era il guadagno personale piuttosto che convinzioni politiche o ideologiche. Questo rende anche l'incidente unico, poiché coinvolge gli stessi strumenti cyber di Pyongyang usati contro il sistema. Un funzionario ha detto che oltre alle misure disciplinari standard, le famiglie degli coinvolti avrebbero dovuto vivere nella paura perpetua poiché la punizione "sarebbe stata dura per l'intera linea familiare da sopravvivere."
Il modus operandi era simile a come gli hacker sponsorizzati dallo stato di solito lavano i proventi delle criptovalute in Cina. Le reti degli hacker hanno trasferito valuta estera e fondi delle società commerciali statali in piccoli lotti dai conti bancari interni ai portafogli di criptovalute all'estero. Lì, le attività digitali sono state scambiate per yuan cinesi e dollari statunitensi attraverso broker di scambio di criptovalute in Cina. I trasferimenti di contanti fisici sono stati effettuati attraverso intermediari locali nelle città di confine di Sinuiju, nella provincia di Pyongan Settentrionale, e Hyesan nella provincia di Ryanggang. Messaggistica crittografata, telefoni cellulari non registrati e dispositivi di comunicazione satellitare di produzione cinese sono stati utilizzati per nascondere le identità dei partecipanti allo schema.
La Corea del Nord è l'acquirente e la vittima questa volta
L'importanza dell'ultimo incidente risiede nel fatto che la Corea del Nord è tipicamente dalla parte opposta in tali schemi. Secondo TRM Labs
, gli hacker sponsorizzati dallo stato sono dietro ⟦N1⟧% di tutto il valore rubato in dati, gli hacker sponsorizzati dagli stati sono responsabili del 76% di tutto il valore rubato in fino ad aprile 2026, o circa 577 milioni di dollari, per lo più da solo due operazioni. Un exploit da 285 milioni di dollari l'1 aprile e un exploit da 292 milioni di dollari di KelpDAO il 18 aprile. TRM stima che il furto cumulativo di criptovalute del regime sia superiore a 6 miliardi di dollari, che sono stati prelevati dal contratto intelligente compromesso Drift Protocol, e circa 6 miliardi in totale dal 2017. Secondo l'azienda di intelligence blockchain Chainalysis, gli hacker nordcoreani hanno rubato un record di 2 miliardi di dollari in criptovalute durante l'ultimo anno fiscale.
Una coalizione multinazionale di monitor delle sanzioni contro la Corea del Nord ha concluso che i dealer di valuta over-the-counter cinesi hanno svolto un ruolo cruciale nel facilitare la conversione dei proventi delle criptovalute degli hacker nordcoreani in contanti, come suggerisce anche questo schema criminale.
La Corea del Nord ha arrestato una rete di ex hacker militari accusati di aver violato due delle proprie banche statali e di aver lavato il denaro rubato attraverso la criptovaluta. Tuttavia, la rivendicazione non è stata verificata in modo indipendente. Gli arresti sono avvenuti nella notte del 12 luglio, quando agenti dell'Ufficio Nazionale di Intelligence hanno fatto irruzione in una casa sicura in…
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Domande frequenti
Chi ha arrestato gli hacker e quando?
L'Agenzia Nazionale di Intelligence della Corea del Nord, precedentemente Ministero della Sicurezza Statale, ha arrestato i sospetti in una casa sicura a Pyongyang nella notte del 12 luglio, secondo Daily NK.
Come ha fatto il gruppo a riciclare il denaro rubato?
Hanno trasferito valuta estera e fondi statali dalle banche verso portafogli crypto all'estero in piccoli importi, per poi utilizzare broker cinesi e contatti nelle città di confine di Sinuiju e Hyesan per convertire le monete in dollari statunitensi e yuan cinesi.
Quante criptovalute hanno complessivamente sottratto gli hacker nordcoreani?
TRM Labs colloca il furto cumulativo di criptovalute da parte della Corea del Nord sopra i 6 miliardi di dollari dal 2017, inclusi circa 577 milioni di dollari nel 2026 fino ad aprile, mentre Chainalysis ha stimato che il regime abbia rubato un record di 2 miliardi di dollari lo scorso anno.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Ashish Kumar
Ashish Kumar è un giornalista specializzato in criptovalute e finanza con otto anni di esperienza nei redazioni. Si occupa di ciò che accade nei mercati crypto, nella regolamentazione, nel DeFi e negli ecosistemi degli exchange. Ha lavorato con Coingape, Todayq e Newsroompost. Ashish possiede un PGDP in Giornalismo Inglese dall'IIMC. Ha inoltre intervistato figure del settore tra cui Arthur Hayes, Yat Siu, Austin Federa e altri.
