La Corea del Nord replica al rapporto di TRM Labs su un furto di criptovalute da $577 milioni

La smentita arriva a meno di una settimana dalla pubblicazione dei risultati da parte dell'azienda di intelligence blockchain TRM Labs, che ha collegato la Corea del Nord sponsorizzata dallo Stato al 76% di tutte le criptovalute perse a causa degli hacker finora quest'anno.

​

Un portavoce del Ministero degli Esteri nordcoreano ha definito le accuse una "assurda calunnia" diffusa dagli organi governativi statunitensi, dai media rettiliani e dalle organizzazioni complottiste per scopi politici.

​

Nella domenica del rapporto, il portavoce ha affermato che è piuttosto irragionevole per gli Stati Uniti, che si ritengono la migliore potenza tecnica cibernetica del mondo, reclamare la vittima, mentre addossando la colpa alla RPDC per tutte le frodi legate al cyberspazio. È «un'estensione della politica ostile degli USA verso la RPDC», ha aggiunto il portavoce.

​

Il portavoce ha concluso affermando che la Corea del Nord perseguirà attivamente tutte le misure necessarie per difendere i propri interessi.

Il rapporto di TRM Labs di giovedì ha collegato in particolare gli hacker nordcoreani all'exploit del protocollo Drift e del bridge KelpDAO, tutti avvenuti ad aprile. Le perdite hanno totalizzato 577 milioni di dollari, rappresentando il 76% di tutte le criptovalute perse negli exploit solo nel 2026.

​

I dati mostrano che la quota di furti di criptovalute da parte di attori nordcoreani è aumentata costantemente dal 2020, passando da meno del 10% al 64% nel 2025, e ora al 76% nei primi quattro mesi dell'anno.

L'exploit del protocollo Drift ha coinvolto mesi di ingegneria sociale, inclusi, secondo quanto descritto da TRM, incontri di persona tra proxy nordcoreani e dipendenti di Drift.

​

Lo staging on-chain è iniziato l'11 marzo con un prelievo da Tornado Cash, secondo TRM Labs. L'attaccante ha sfruttato una funzione di Solana chiamata nonce durevole per pre-firmare le transazioni, per poi eseguire 31 prelievi in circa 12 minuti l'1 aprile, causando perdite per 285 milioni di dollari.

​

La violazione di KelpDAO ha sfruttato una vulnerabilità del design a singolo verificatore in un bridge LayerZero. Dopo che Arbitrum ha congelato circa 75 milioni di dollari dei fondi rubati, gli attaccanti si sono spostati sul riciclaggio attraverso THORChain, convertendo ETH rubato in Bitcoin, con perdite che hanno raggiunto i 292 milioni di dollari.

​

TRM Labs ha attribuito l'exploit di KelpDAO a TraderTraitor, un'operazione affiliata al Gruppo Lazarus, e afferma che un altro gruppo nordcoreano distinto da TraderTraitor era responsabile dell'exploit di Drift Protocol.

Negli ultimi anni ci sono stati anche rapporti ufficiali di agenzie del governo degli Stati Uniti che collegano gli hacker nordcoreani a importanti furti di criptovalute.

​

Nel febbraio 2025, il Federal Bureau of Investigation (FBI) ha rilasciato un PSA che affermava categoricamente che il TraderTraitor della Corea del Nord era responsabile dell'attacco a Bybit da 1,5 miliardi di dollari avvenuto all'inizio del mese. Anche il Gruppo Lazarus della Corea del Nord è stato attribuito all'attacco alla rete Ronin da 615 milioni di dollari.

​

L'FBI aveva anche emesso un rapporto ufficiale, affermando che gli attori della RPDC erano responsabili di centinaia di milioni di dollari di criptovalute perse nel 2023, da progetti tra cui Stake e l'Horizon Bridge di Harmony.

​

In altre notizie, Cryptopolitan ha riportato che i querelanti in possesso di quasi 877 milioni di dollari in sentenze dei tribunali statunitensi non pagate contro la Corea del Nord hanno depositato un avviso di restrizione il 30 aprile per bloccare l'Arbitrum DAO dallo spostare circa 71 milioni di dollari in ETH congelati legati all'exploit KelpDAO.