La minaccia della RPC continua, gli hacker ora costruiscono progetti crypto come trappola
- Gli hacker nordcoreani hanno accelerato le loro attività e trovato strumenti più sofisticati dopo l'attacco a Bybit di febbraio 2025.
- Gli hacker hanno ancora fatto affidamento sull'ingegneria sociale e su link malevoli per alcuni dei loro exploit.
- Il progetto Tenexium è fortemente sospettato di essere stato lanciato da un dipendente IT della Corea del Nord.
Gli attori delle minacce provenienti dalla RPC sono ancora uno dei rischi principali per il crypto. Quasi un anno dopo l'hack record di Bybit, gli hacker nordcoreani stanno evolvendo le loro tattiche.
Gli hacker della RPC sono ancora una minaccia per il crypto e potrebbero aggiungere nuovi approcci all'infiltrazione. Un anno dopo l'hack record di Bybit, operazioni simili continuano su scala più piccola.
Una recente ricerca di Elliptic ha trovato che le operazioni di asset crypto della RPC sono continuate, nonostante il mercato orso, senza segni di rallentamento. Il principale vettore di attacco era l'ingegneria sociale e varie forme di infiltrazione.
La differenza principale è che gli hacker della RPC ora vanno oltre la semplice infiltrazione in progetti IT e crypto e creano le loro piattaforme. Questo approccio è stato la causa principale dell'incidente Tenexium, che ha danneggiato direttamente tutti mensili che hanno connesso i loro wallet.
As Cryptopolitan ha riportato, gli hacker stavano anche diventando più efficienti e veloci nel muovere e lavare il loro bottino crypto.
L'hack di Bybit è stato un punto di svolta per gli hacker della RPC
Un anno dopo l'hack di Bybit, quasi tutti i fondi sono stati lavati, con l'eccezione di una piccola frazione che è stata intercettata. Elliptic ha notato che gli hacker hanno utilizzato tattiche di lavaggio innovative, incluso l'uso strategico di indirizzi di rimborso, la creazione di token senza valore e l'uso diversificato di servizi di mixing.
Oltre 1 miliardo di dollari dei fondi di Bybit sono stati riciclati in soli sei mesi, e questo insieme di strumenti di mixing ha creato un punto di svolta per gli hacker della RPC e per le loro campagne.
Gli hacker non si sono fermati dopo il record di profitti, ma hanno continuato con un ritmo accelerato per tutto il 2025. Elliptic ha calcolato 2 miliardi di dollari di hack RPC per il 2025, e il totale delle exploit potrebbe superare i 6 miliardi. I fondi potrebbero svolgere un ruolo nei programmi nucleari e missilistici della Corea del Nord, dando agli hacker una forte motivazione a continuare.
Secondo Elliptic, la tendenza è continuata nel 2026, con il doppio del numero di exploit rispetto a gennaio 2025.
Sebbene gli hack RPC siano tecnicamente sofisticati, si affidano anche all'ingegneria sociale e agli errori umani.
Gli hacker della RPC stanno lanciando prodotti crittografici?
Elliptic ha riportato il caso di Tenexium, un progetto costruito all'interno della rete Bittensor (TAO). Il progetto Tenexium ha causato il caos il 1 gennaio, diventando il primo hack per 2026.
Tenexium ha utilizzato l'approccio consueto per costruire un progetto permissionless come parte dell'ecosistema di Bittensor. Il progetto, relativamente minore, ha comunque attirato liquidità, ma a un certo punto il sito web è scomparso e il mercato del progetto ha registrato flussi in uscita sospetti per 2,5 milioni di dollari.
Tenexium doveva essere un protocollo di trading neutrale, ma si è scoperto che alcuni membri del team potrebbero essere hacker della RPC travestiti da lavoratori IT. La differenza questa volta è che la figura IT della RPC potrebbe essere proprio il fondatore del progetto.
L'identità del creatore di Tenexium non è stata confermata. Tuttavia, il caso solleva la questione dei progetti DeFi più piccoli, delle vault e delle app permissionless copia. Poiché gli strumenti Web3 sono ancora attivi, gli hacker potrebbero provare direttamente a colpire gli utenti finali con app avvelenate, token meme o altri nuovi lanci. L'approccio migliore è verificare i team e le piattaforme o utilizzare i hub DeFi più consolidati.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva si specializza in notizie su DeFi, business ed economia. Si è laureata presso l'Università di Sofia con un Master in Filosofia, dopo aver completato una laurea triennale quadriennale in Amministrazione Aziendale, Giornalismo e Comunicazione di Massa. Ha lavorato per uno dei principali quotidiani del paese, coprendo il settore delle materie prime e i risultati aziendali. Attualmente, Hristina è autrice di notizie collaboratrice per Cryptopolitan.
