Il primo ministro giapponese chiede al G7 di affrontare i furti di criptovalute della Corea del Nord

Shigeru Ishiba, il primo ministro del Giappone, esorterà il G7 a confrontarsi con le attività di furto di criptovalute della Corea del Nord. La richiesta arriva in mezzo a preoccupazioni per i fondi illeciti che sostengono programmi di sviluppo di armi.

La Corea del Nord presuntamente utilizza le attività virtuali rubate per finanziare lo sviluppo di armi di distruzione di massa. Il vertice esplorerà la cooperazione internazionale per eliminare questi canali finanziari.

Il Giappone spinge per la cooperazione del G7 contro il finanziamento cripto della Corea del Nord

Il primo ministro Shigeru Ishiba denuncerà le operazioni di furto di criptovalute legate al cybercrimine della Corea del Nord durante il vertice del G7 in Canada questo mese, secondo un rapporto di Kyodo. Il vertice di tre giorni che inizia domenica discuterà della cooperazione globale per contrastare le attività illecite relative alle attività virtuali che, secondo quanto riportato, finanziano programmi di sviluppo di armi.

I rapporti del governo giapponese indicano che la proposta di Ishiba è una risposta alle crescenti paure per l'impiego da parte della Corea del Nord di criptovalute hackerate per finanziare la ricerca di armi di distruzione di massa. La chiamata per una cooperazione globale rafforzata ha lo scopo di interrompere le linee di vita economiche che finanziano i programmi militari di Pyongyang.

La mossa del Giappone arriva nello stesso momento in cui la Corea del Nord sta intensificando la sua cooperazione militare con la Russia in mezzo alla guerra in Ucraina. Il Giappone desidera osservare una maggiore collaborazione con gli alleati ucraini in Europa e definire le questioni di sicurezza sollevate dal comportamento nordcoreano nella regione.

Il quadro di partnership del G7 sarebbe diretto verso il tracciamento e la prevenzione delle attività di furto di criptovalute da parte degli attori nordcoreani. Gli sforzi globali attuali non sono ancora sufficientemente armonizzati per affrontare le attività informatiche sofisticate contro gli exchange e le piattaforme di attività virtuali.

La proposta del Giappone si basa sulle preoccupazioni esistenti tra i membri del G7 sulla sicurezza delle criptovalute e sulla necessità di risposte coordinate ai furti informatici sponsorizzati dallo stato. Le discussioni del vertice esamineranno i meccanismi per la condivisione delle informazioni e le azioni di enforcement congiunte contro le attività cripto illecite.

Il G7 pianifica un gruppo di lavoro per la riforma fiscale sul commercio elettronico transfrontaliero

Mentre i commercianti inondano i marketplace delle nazioni membri con articoli a basso costo, i paesi del G7 vogliono formare un gruppo di lavoro per valutare le esenzioni fiscali sul commercio elettronico transfrontaliero che coinvolgono piccoli invii. Il Canada, che svolge la presidenza rotante di quest'anno, si è avvicinato al Giappone per partecipare all'iniziativa che affronta la tensione sui processi doganali.

Il gruppo di lavoro risponde alle crescenti preoccupazioni per il volume di pacchi contenenti beni a basso valore che gravano sulle operazioni doganali. I membri del G7 cercano anche protezione per le imprese nazionali soggette a imposte sulle vendite e sul consumo, mentre i rivenditori esteri, in particolare le aziende cinesi, rimangono esenti da questi obblighi.

Il Giappone non raccoglie tasse di importazione e sul consumo su beni importati del valore di 10.000 yen (69 dollari) o meno ai sensi della regola "de minimis", ad eccezione di riso, zucchero e alcuni altri articoli. Durante il 2024, circa 170 milioni di scatole sotto la soglia sono state importate e hanno rappresentato circa il 90% delle importazioni sdoganate.

Aziende di e-commerce cinesi come Shein e Temu hanno sfruttato queste agevolazioni fiscali per espandere le loro operazioni in Giappone e in altri grandi mercati. Gli Stati Uniti hanno eliminato la loro esenzione per piccoli pacchi sui beni cinesi a maggio, poiché sono stati citati come motivo l'importazione illegale di droghe, in particolare il fentanyl.

L'impero nordcoreano del furto di criptovalute

Gli attori statali nordcoreani hanno hackerato più di 6 miliardi di dollari in criptovalute dal 2017. Il 2024 è stato in particolare un anno record con 1,34 miliardi di dollari rubati in 47 attacchi. Questo rappresenta il 61% di tutte le criptovalute rubate a livello globale e significa che la Corea del Nord è un leader nel cybercrimine sulle attività digitali. Gli attacchi supportano il regime delle armi nucleari e i programmi di missili balistici e aggirano le sanzioni internazionali.

Il Bureau di Ricognizione Generale della Corea del Nord Lazarus Group si è evoluto da attacchi di malware di base ad attacchi finanziari sofisticati a più fasi. Prendono di mira l'intero ecosistema delle criptovalute, dai grandi exchange fino ai singoli portafogli, utilizzando sofisticate tecniche di ingegneria sociale, malware personalizzato e sofisticate tecniche di riciclaggio di denaro.

Coincheck rimane la vittoria fondazionale per gli hacker nordcoreani, con 534 milioni di dollari rubati nel gennaio 2018 attraverso un attacco di phishing che ha compromesso le credenziali dei dipendenti. I recenti attacchi agli exchange mostrano un'ambizione in aumento.

L'hack di Bybit di febbraio 2025 è il più grande furto di criptovalute di sempre a 1,5 miliardi di dollari, con l'FBI che ha confermato l'attribuzione al Lazarus Group in pochi giorni. Il DMM Bitcoin del Giappone ha perso 308 milioni di dollari a maggio 2024 attraverso una sofisticata ingegneria sociale contro i dipendenti tramite recruiter LinkedIn falsi. Questo ha portato infine alla chiusura dell'exchange.

L'hack di KuCoin del 2020 ha dimostrato metodi di riciclaggio contemporanei, con 275 milioni di dollari rubati e poi riciclati su una piattaforma DeFi. Altre grandi vittime degli exchange sono Atomic Wallet (100 milioni di dollari, giugno 2023), Stake.com (41 milioni di dollari, settembre 2023) e CoinsPaid (37 milioni di dollari, luglio 2023).

Tutti gli attacchi hanno impiegato diverse tattiche di ingegneria sociale, che vanno da posti di lavoro falsificati a servizi di terze parti vulnerabili. L'hack di Ronin Network è l'attacco più audace della Corea del Nord, che ha rubato 625 milioni di dollari dal bridge sidechain di Axie Infinity nel marzo 2022.