Hacker in Corea del Nord rubano circa 400 milioni di dollari dagli exchange globali

Riepilogo TL;DR

• Il governo degli Stati Uniti è sulle tracce degli hacker nordcoreani.
• Gli hacker sfruttano le severe politiche del paese per operare da Pyongyang.

Il mercato delle criptovalute, che si è dimostrato significativamente esposto ai ladri online, ha assistito a un altro scandalo di hacking. Rapporti recenti hanno affermato che gruppi di cybercriminali in Corea del Nord hanno rubato circa 400 milioni di dollari di criptovalute. Il paese non è stato rilevante solo per la sua dittatura controllata dalla dinastia Kim, ma anche perché è la base operativa per molti hacker presumibilmente addestrati dalla repubblica popolare.

Secondo i rapporti della piattaforma Chainalysis, il 2021 è stato l'anno più intenso per i furti di criptovalute, con almeno sette attacchi agli exchange perpetrati dalla Corea del Nord. I rapporti indicano che i furti di criptovalute hanno rappresentato oltre il 40 percento nel 2021 dal territorio nordcoreano rispetto al 2020.

La Corea del Nord una culla di hacker cyber?

Il rapporto di Chainalysis indica che la maggior parte degli hacker proviene dalla Corea del Nord. Questi hacker cyber rubano le criptovalute, aprono un processo per riciclare i fondi e infine prelevano i soldi.

Un gruppo di professionisti delle Nazioni Unite crede che la Corea del Nord utilizzi i soldi delle criptovalute rubate per finanziare i suoi progetti nucleari. Il governo degli Stati Uniti sospetta che il territorio nordcoreano utilizzi i soldi per assemblare missili per intimidire i paesi che mantengono le loro sanzioni, inclusi gli Stati Uniti.

Finora, la capitale Pyongyang non ha risposto alle richieste dei media di discutere la questione. Tuttavia, hanno dichiarato di non avere nulla a che fare con gli hacker delle criptovalute.

Gli hacker nordcoreani sono nel miraggio degli Stati Uniti

Nel 2021, il governo degli Stati Uniti ha incolpato un gruppo di programmatori nordcoreani per il furto di 1,3 miliardi di dollari in fiat e criptovalute. Tutti i soldi estratti dagli hacker hanno interessato diverse banche che operavano con criptovalute e alcune agenzie cinematografiche.

Secondo Chainalysis, la maggior parte delle operazioni illegali degli hacker va contro gli exchange centralizzati e le aziende commerciali. Tra quelli colpiti dalla criptovaluta, i furti includono Liquid.com, una piattaforma di trading crittografico, che ad agosto 2021 ha parlato dell'estrazione di fondi.

La piattaforma cripto Liquid.com ha detto che gli criminali virtuali hanno usato phishing, malware ed exploit di codice per rubare i soldi e inviarli a un hot wallet che lavorava dalla Corea del Nord. L'azienda non ha mai recuperato i fondi, ma ha avuto l'audacia di segnalare ciò che è accaduto in modo che altri exchange potessero migliorare il loro anello di sicurezza.

Gli esperti negli Stati Uniti suggeriscono che il nome dell'agenzia di pirateria nordcoreana sia Lazarus Group. Il team di hacking potrebbe essere coinvolto in attacchi Ransomware alle banche internazionali.

L'annuncio di Chainalysis conclude dicendo che nel 2021 gli hacker nordcoreani avranno rubato circa 400 milioni di dollari. Tuttavia, la cifra potrebbe essere inconclusiva poiché molti attacchi sono rimasti non segnalati.