- Secondo alcune fonti, la Corea del Nord avrebbe arrestato ex hacker militari per aver sottratto fondi a due banche statali e averli riciclati tramite criptovalute, sebbene tali affermazioni rimangano non verificate.
- La presunta rete di riciclaggio utilizzava portafogli di criptovalute, broker OTC cinesi e corrieri cash contante al confine, replicando tattiche già viste in precedenti operazioni legate alla Corea del Nord.
- Dal 2017, gli hacker nordcoreani hanno rubato oltre 6 miliardi di dollari in criptovalute, il che rende questo un raro caso in cui il regime sarebbe la vittima anziché il carnefice.
La Corea del Nord ha arrestato una banda di ex hacker militari accusati di aver violato due banche statali del paese e di aver riciclato il denaro rubato attraverso criptovalute. Tuttavia, l'affermazione non ha potuto essere verificata indentindipendente.
Gli arresti sono avvenuti nella notte del 12 luglio, quando gli agenti dell'Agenzia nazionale di intelligence hanno fatto irruzione in un covo nella capitale e, secondo la fonte, hanno colto i cospiratori ai loro computer mentre riciclavano centinaia di milioni di dollari. Gli agenti hanno sequestrato telefoni cellulari usa e getta e altre apparecchiature per un valore di centinaia di migliaia di dollari.
In seguito, agenti armati hanno isolato la sede della Banca per il Commercio Estero e il centro informatico della Banca Centrale di Chosun, la banca statale coreana che emette la valuta locale, impedendo qualsiasi accesso dall'esterno. La fonte ha aggiunto che veicoli attrezzati per traci segnali dei telefoni cellulari hanno perlustrato Pyongyang alla ricerca di onde radio anomale.
Il rapporto collegava gli arresti alla scoperta di irregolarità nelle autorizzazioni di trasferimenti in valuta estera e a strani indirizzi IP stranieri.
Veterani informatici ribelli si sono rivoltati contro la Corea del Nord
Secondo la fonte, ciò che ha allarmato i funzionari è stato il fatto che i capi dell'organizzazione fossero ex membri di un'unità informatica dell'Ufficio Generale di Ricognizione e Intelligence, l'agenzia di intelligence militare nordcoreana, che avevano partecipato a operazioni all'estero. Dopo essere stati congedati, hanno reclutato giovani specialisti tecnici provenienti dall'Università di Tecnologia Kim Chaek e dall'Università di Scienze di Pyongyang, formando una rete clandestina per sottrarre fondi all'insaputa dell'apparato di sicurezza statale.
Secondo la fonte, il motivo del crimine sarebbe stato il tornaconto personale piuttosto che convinzioni politiche o ideologiche. Ciò rende l'dent unico, poiché coinvolge strumenti informatici di proprietà di Pyongyang utilizzati contro il sistema stesso. Uno dei funzionari ha affermato che, oltre alle normali misure disciplinari, le famiglie dei coinvolti dovranno vivere nella paura costante, poiché la punizione "sarà difficile da sopportare per l'intera stirpe"
Il modus operandi era simile a quello utilizzato dagli hacker sponsorizzati dallo Stato per riciclare i proventi delle criptovalute in Cina. Le reti di hacker trasferivano valuta estera e fondi di società commerciali statali in piccole tranche da conti bancari interni a portafogli di criptovalute all'estero.
Lì, le risorse digitali venivano scambiate con yuan cinesi e dollari statunitensi tramite broker di criptovalute in Cina. I trasferimenti di cash contante venivano effettuati tramite intermediari locali nelle città di confine di Sinuiju, nella provincia di Pyongan Settentrionale, e Hyesan, nella provincia di Ryanggang. Per nascondere l'dentdei partecipanti alla truffa, venivano utilizzati servizi di messaggistica crittografata, telefoni cellulari non registrati e dispositivi di comunicazione satellitare di fabbricazione cinese.
Questa volta la Corea del Nord è sia acquirente che vittima
L'importanza dell'ultimo incidentedent nel fatto che la Corea del Nord si trova tipicamente dalla parte opposta in questo tipo di truffe. Secondo i dati, gli hacker sponsorizzati dallo stato sono responsabili del 76% di tutto il valore rubato nei furti di criptovalute fino ad aprile 2026, ovvero circa 577 milioni di dollari, la maggior parte dei quali provenienti da sole due operazioni: un attacco da 285 milioni di dollari il 1° aprile e un altro da 292 milioni di dollari ai danni di KelpDAO il 18 aprile.
Secondo TRM, il regime nordcoreano avrebbe rubato complessivamente oltre 6 miliardi di dollari in criptovalute, prelevati daltracintelligente Drift Protocol compromesso, e circa 6 miliardi in totale dal 2017. Secondo la società di intelligence blockchain Chainalysis, gli hacker nordcoreani avrebbero rubato la cifra record di 2 miliardi di dollari in criptovalute durante l'ultimo anno fiscale.
Una coalizione multinazionale di osservatori delle sanzioni contro la Corea del Nord ha concluso che i cambiavalute cinesi hanno svolto un ruolo cruciale nel facilitare la conversione in cashdei proventi delle criptovalute degli hacker nordcoreani, come suggerisce anche questo schema criminale.
Se stai leggendo questo, sei già un passo avanti. Rimani al passo con i tempi iscrivendoti alla nostra newsletter.
Domande frequenti
Chi ha arrestato gli hacker e quando?
Secondo quanto riportato da Daily NK, l'Agenzia nazionale di intelligence nordcoreana, precedentemente nota come Ministero della Sicurezza di Stato, ha arrestato i sospetti in una casa rifugio a Pyongyang la notte del 12 luglio.
Come ha fatto il gruppo a riciclare il denaro rubato?
Hanno trasferito valuta estera e fondi statali dalle banche a portafogli di criptovalute all'estero in piccole somme, per poi utilizzare broker e contatti cinesi nelle città di confine di Sinuiju e Hyesan per convertire le criptovalute in dollari statunitensi e yuan cinesi.
Quante criptovalute hanno rubato complessivamente gli hacker nordcoreani?
Secondo TRM Labs, il furto cumulativo di criptovalute da parte della Corea del Nord ha superato i 6 miliardi di dollari dal 2017, inclusi circa 577 milioni di dollari nel 2026 fino ad aprile, mentre Chainalysis ha stimato che il regime abbia rubato la cifra record di 2 miliardi di dollari lo scorso anno.
Disclaimer. Le informazioni fornite non costituiscono consulenza di trading. Cryptopolitan/ non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni fornite in questa pagina. Consigliamotronvivamente di effettuare ricerche indipendentident di consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Ashish Kumar
Ashish Kumar è un giornalista specializzato in criptovalute e finanza con otto anni di esperienza in redazione. Si occupa di mercati delle criptovalute, regolamentazione, DeFied ecosistemi di scambio. Ha collaborato con Coingape, Todayq e Newsroompost. Ashish ha conseguito un PGDP (Postgraduate Diploma in Journalism) in lingua inglese presso l'IIMC (Indian Institute of Management and Communications). Ha inoltre intervistato personalità di spicco del settore, tra cui Arthur Hayes, Yat Siu, Austin Federa e molti altri.
