I leader del G7 chiedono una stretta coordinata sul sistema nordcoreano di furto di criptovalute

I leader del G7 hanno rilasciato una dichiarazione congiunta sui dilaganti furti di criptovalute orchestrati dal gruppo di hacker nordcoreano DPRK. I leader, riunitisi a Evian, in Francia, hanno rinnovato l'appello alla collaborazione per contrastare l'aggressione della Corea del Nord nel settore delle criptovalute, citando i rischi internazionali.

Riunitisi a Évian-les-Bains il 17 giugno, i leader del G7 hanno lanciato un nuovo allarme sulle operazioni di furto digitale di Pyongyang, nell'ambito di una più ampia dichiarazione sulle questioni geopolitiche, ponendo la criminalità informatica sullo stesso piano delle ambizioni nucleari dell'Iran e della guerra in Ucraina, tra le principali preoccupazioni per la sicurezza nazionale.

La dichiarazione recitava in parte: "...ribadiamo la necessità di affrontare congiuntamente i furti di criptovalute e i crimini informatici della Corea del Nord". In particolare, è la prima volta che il G7 classifica i crimini informatici della Corea del Nord nella stessa categoria dei programmi nucleari e missilistici, una questione cruciale per la sicurezza. 

All'inizio dello scorso anno, al vertice del G7 di Kananaskis del 2025, i leader mondiali avevano già espresso preoccupazioni simili riguardo alla Corea del Nord. Avevano inoltre affrontato altre questioni di sicurezza sollevate dal regime nordcoreano, collegando le criptovalute a una delle principali fonti di finanziamento per gli armamenti del paese. 

Il ruolo della Corea del Nord nei furti di criptovalute e nella criminalità informatica

I leader del G7 si sono impegnati a intensificare la cooperazione per contrastare l'abuso delle reti finanziarie digitali. La Corea del Nord è stata indicata come uno dei Paesi che utilizzano le reti digitali per eludere le sanzioni e finanziare le proprie ambizioni militari attraverso gli stessi canali digitali. 

Solo nel 2026, la Corea del Nord è stata coinvolta in importanti attacchi informatici nel settore delle criptovalute, fornendo nuove prove a sostegno delle preoccupazioni dei leader del G7. Quest'anno, Drift Protocol, una piattaforma di scambio con sede Solana, ha perso oltre 250 milioni di dollari il 1° aprile. In seguito, dopo un'analisi post-mortem, Drift Protocol ha rivelato che l'attacco era stato possibile solo grazie al supporto organizzativo. 

Secondo il protocollo Drift, il processo è iniziato nell'ottobre del 2025, quando gli hacker li hanno contattati durante un'importante conferenza di settore per collaborare e hanno immediatamente iniziato a pianificare l'attacco dopo aver ottenuto l'accesso. Elliptic, una società di analisi blockchain, ha successivamente collegato gli autori dell'attacco a operatori nordcoreani della RPDC.

Appena una settimana prima del vertice del G7, un altro progetto decentralizzato relativamente piccolo, Humanity Protocol, ha perso oltre 35 milioni di dollari. La società di sicurezza Quantstamp ha dichiarato che un'e-mail di phishing, camuffata da aggiornamento sul blocco dei token proveniente dall'exchange sudcoreano Bithumb, ha indotto un dipendente a installare un malware che ha consentito agli aggressori di accedere da remoto al computer portatile aziendale. Successivamente, Quantstamp ha collegato le attività anche alla Corea del Nord. 

Il G7 è in grado di coordinare un'azione repressiva contro la Corea del Nord?

La Corea del Nord non ha ancora commentato le accuse relative a criptovalute o crimini informatici. Interpellato in merito a simili accuse a maggio, un portavoce del Ministero degli Esteri ha respinto le affermazioni, definendole una diffusione di narrazioni "scorrette" da parte di Washington riguardo a quella che ha definito una minaccia informatica "inesistente", secondo quanto riportato dai media statali.

È probabile che il G7 promuova la condivisione standardizzata delle informazioni tra i propri servizi di intelligence, il congelamento più rapido dei portafogli segnalati sulle piattaforme di scambio e eserciti pressioni sulle giurisdizioni più piccole che ospitano ancora piattaforme offshore dove finiscono i fondi rubati.

Il Consiglio di Sicurezza delle Nazioni Unite ha documentato e in dettaglio le strategie della Corea del Nord per eludere le sanzioni, fornendo al G7 una documentazione di riferimento su cui basarsi, anziché dover partire da zero.