La Corea del Nord diventa il terzo più grande detentore governativo di Bitcoin dopo l'hack di Bybit

La Corea del Nord è appena salita al terzo posto tra i governi che detengono Bitcoin dopo un furto di criptovalute da 1,4 miliardi di dollari. Il 21 febbraio, hacker del Gruppo Lazarus, un'organizzazione di cybercriminalità sostenuta da Pyongyang, hanno infiltrato Bybit, uno dei più grandi exchange di criptovalute al mondo, rubando principalmente Ethereum.

Poco dopo, il gruppo ha convertito una grande parte dei fondi rubati in Bitcoin, spingendo lo stock totale della Corea del Nord a 13.562 BTC, del valore di 1,14 miliardi di dollari.

Gli Stati Uniti, che hanno recentemente lanciato la propria Riserva Strategica di Bitcoin (SBR), rimangono il più grande detentore governativo di Bitcoin con 198.109 BTC, valutati 16,71 miliardi di dollari. Il Regno Unito segue con 61.245 BTC del valore di 5,17 miliardi di dollari. La nuova posizione della Corea del Nord la colloca davanti al Bhutan, che detiene 10.635 BTC (897,6 milioni di dollari), e a El Salvador, che ha 6.117 BTC (516,11 milioni di dollari).

Il improvviso aumento delle partecipazioni è avvenuto pochi giorni prima che il presidente Donald Trump firmasse un ordine esecutivo il 6 marzo, stabilendo ufficialmente la SBR, alimentando le speculazioni sulle motivazioni della Corea del Nord nella corsa globale alle criptovalute.

Il Gruppo Lazarus incassa i fondi rubati nonostante il crackdown globale

La fortuna in Bitcoin della Corea del Nord non è solo ferma in un portafoglio. Le aziende di tracciamento blockchain riportano che 300 milioni di dollari dal hack di Bybit sono già stati incassati, nonostante gli sforzi globali per congelare i fondi.

“Ogni minuto è importante per gli hacker che stanno cercando di confondere la traccia del denaro, e sono estremamente sofisticati in quello che fanno”, ha dichiarato Tom Robinson, co-fondatore di Elliptic, un'azienda che traccia i flussi illeciti di criptovalute. Gli asset rubati vengono spostati attraverso un complesso processo di riciclaggio, con esperti che avvertono che il denaro sta finanziando i programmi nucleari e militari della Corea del Nord.

Il Lazarus Group ha anche ampliato le sue operazioni informatiche. Negli ultimi mesi, i ricercatori hanno scoperto che gli hacker avevano compromesso npm, un popolare gestore di pacchetti per gli sviluppatori JavaScript.

Utilizzando tecniche di typosquatting, Lazarus ha inserito versioni malevole di pacchetti software ampiamente utilizzati, ingannando gli sviluppatori e inducendoli a scaricare codice infetto da malware. I pacchetti corrotti, tra cui is-buffer-validator, yoojae-validator, event-handle-package, array-empty-validator, react-event-dependency e auth-validator, iniettavano il malware BeaverTail all'esecuzione.

BeaverTail estrae le credenziali di accesso, scansiona i file del browser alla ricerca di password salvate e svuota i portafogli di criptovalute come Solana ed Exodus. "Questo malware rappresenta una minaccia diretta per gli sviluppatori che lavorano su applicazioni finanziarie e blockchain", ha dichiarato Kirill Boychenko, analista di threat intelligence presso Socket Security. Il malware trasmette segretamente i dati rubati ai server controllati da Lazarus, una tattica che il gruppo hacker utilizza da anni per rimanere non rilevato.

OKX sotto esame per il riciclaggio dei fondi di Lazarus mentre Bybit blocca gli asset

I regolatori in tutta Europa stanno indagando su OKX, una delle più grandi piattaforme di scambio di criptovalute, per le accuse secondo cui sarebbe stata utilizzata per riciclare 100 milioni di dollari legati all'hack di Bybit. Il 6 marzo, funzionari di tutti i 27 Stati membri dell'Unione Europea si sono riuniti sotto l'egida dell'Autorità Europea degli Strumenti Finanziari e dei Mercati (ESMA) per discutere se la piattaforma Web3 di OKX rientri nel quadro normativo Markets in Crypto-Assets (MiCA).

Le autorità sostengono che gli hacker di Lazarus abbiano utilizzato il portafoglio self-custodial e il servizio di trading decentralizzato di OKX per elaborare i fondi rubati e, se dichiarati colpevoli, OKX potrebbe affrontare pesanti sanzioni.

Nel frattempo, Bybit e altre borse stanno bloccando attivamente i fondi rubati, ma non tutte le piattaforme stanno collaborando. Una borsa, eXch, avrebbe consentito a Lazarus di incassare oltre 90 milioni di dollari prima di intraprendere azioni. I dirigenti di Bybit hanno accusato Johann Roberts, proprietario di eXch, di ritardare deliberatamente il congelamento degli asset.

Roberts nega qualsiasi illecito. "Inizialmente non abbiamo congelato i fondi perché eravamo in una disputa di lunga data con Bybit e non eravamo sicuri che i fondi provenissero dall'hack", ha dichiarato in una dichiarazione via email. In seguito ha confermato che eXch sta collaborando, ma ha criticato le strette regolamentari, sostenendo che minacciano la privacy e l'anonimato nelle criptovalute.

Gli Stati Uniti e i loro alleati continuano ad accusare la Corea del Nord di dozzine di hack di criptovalute negli ultimi dieci anni, puntando il dito sulla dipendenza di Pyongyang dalle criptovalute rubate per eludere le sanzioni economiche. Il Lazarus Group si concentrava inizialmente sull'hack delle banche, ma negli ultimi cinque anni ha spostato completamente il suo focus sulle borse di criptovalute, prendendo di mira piattaforme centralizzate, protocolli DeFi e sviluppatori blockchain.