Gli hacker nordcoreani infrangono i record, rubando 2,02 miliardi di dollari in cripto nel 2025

Gli hacker nordcoreani, gli attaccanti informatici sponsorizzati dal regime rinnegato, hanno rubato oltre 2,02 miliardi di dollari in cripto da gennaio. Questo ha spinto il bottino storico della Repubblica Popolare Democratica di Corea (DPRK) a oltre 6 miliardi di dollari.

Secondo il rapporto di Chainalysis, gli hacker hanno rubato 681 milioni di dollari in più nel 2024, rappresentando un aumento del 51% su base annua. Questo ha portato il totale identificato del bottino dal furto di criptovalute dal 2016 a 6,75 miliardi di dollari. 

Gli hacker nordcoreani spostano la loro strategia verso attacchi meno frequenti ma più grandi

Il rapporto ha rivelato che gli hacker hanno cambiato la loro strategia verso attacchi meno frequenti ma drammaticamente più grandi, sostenuti dall'attacco da 1,4 miliardi di dollari di Bybit di marzo. Hanno ottenuto questi risultati inserendo lavoratori IT all'interno dei servizi cripto per ottenere accesso privilegiato e consentire compromessi ad alto impatto.

I gruppi nordcoreani prendono di mira principalmente grandi servizi cripto centralizzati, mirando al massimo impatto piuttosto che alla frequenza. Gli attori collegati alla DPRK sono stati responsabili del 76% di tutti i compromessi a livello di servizio nel 2025, il massimo mai registrato.

Gli attori della DPRK hanno dimostrato coerenza nel lavorare con tranche più piccole inferiori a 500.000 dollari, piuttosto che distribuire i fondi rubati in grandi trasferimenti on-chain nella gamma da 1 milione a oltre 10 milioni di dollari, a differenza di altri hacker. Questo è un segno di sicurezza operativa sempre più sofisticata.

L'analisi dell'attività post-hack rivela un modello coerente su come questi eventi sono associati al movimento dei fondi rubati in tutto l'ecosistema cripto. Seguendo i principali eventi di furto tra il 2022 e il 2025, i fondi rubati seguono un percorso strutturato di riciclaggio a onde multiple che si svolge in circa 45 giorni. Questa è una finestra che le forze dell'ordine possono utilizzare per intercettare.

Inoltre, i portafogli collegati alla DPRK fanno affidamento pesante su servizi di garanzia in lingua cinese, broker e reti over-the-counter, e un uso estensivo di bridge e servizi di mixing. Evitano in gran parte i protocolli di prestito DeFi, gli scambi decentralizzati e le piattaforme peer-to-peer preferiti da altri criminali. 

Quest'anno, la Corea del Nord ha utilizzato l'IA nei suoi sforzi di hacking. Integrano modelli linguistici di grandi dimensioni in quasi ogni fase dei loro attacchi: ricognizione, phishing, analisi del codice e riciclaggio dei proventi.

Il portafoglio personale comprende un calo di oltre 50%

Nel complesso, l'industria delle criptovalute ha subito oltre 3,4 miliardi di dollari di furti da gennaio all'inizio di dicembre 2025. Gli incidenti di furto totali sono aumentati a 158.000 nel 2025, quasi il triplo dei 54.000 registrati nel 2022. 

Il numero di vittime nuove e uniche è aumentato da 40.000 nel 2022 ad almeno 80.000 nel 2025. Questo aumento è probabilmente dovuto alla maggiore adozione delle criptovalute. Ad esempio, Solana, una delle blockchain con il maggior numero di portafogli personali attivi, era in testa con 26.500 vittime.

Quando si misurano i tassi di criminalità per 100.000 portafogli nel 2025, Ethereum e Tron mostrano i tassi più elevati di furti. Le grandi dimensioni di Ethereum si riflettono sia in alti tassi di furto sia in un elevato numero di vittime. D'altra parte, sebbene disponga di una base di portafogli attivi più ridotta, la posizione di Tron indica un tasso di furto elevato.

I furti di portafogli personali sono aumentati dal 7,3% del valore totale rubato nel 2022 al 44% nel 2024. Nel 2025, rappresentano ora il 20% di tutto il valore rubato. L'importo totale rubato alle vittime individuali è diminuito dal picco di 1,5 miliardi di dollari del 2024 a 713 milioni di dollari nel 2025. Tuttavia, la quota sarebbe stata del 37% se non fosse stato per l'impatto sproporzionato dell'attacco a Bybit.

I servizi centralizzati hanno subito ingenti perdite a causa di compromissioni delle chiavi private. Queste piattaforme rimangono vulnerabili a causa di questa sfida di sicurezza. Sebbene tali compromissioni siano rare, la loro scala continua a guidare una quota significativa dei volumi rubati quando si verificano. Ad esempio, hanno rappresentato l'88% delle perdite nel primo trimestre del 2025.

Per la prima volta, il rapporto tra il più grande hackeraggio e la mediana di tutti i casi ha superato le 1.000 volte. L'importo di denaro rubato nei maggiori attacchi è ora 1.000 volte superiore rispetto al caso medio. È persino superiore al picco del mercato rialzista del 2021. I tre maggiori hackeraggi del 2025 rappresentano il 69% di tutte le perdite dei servizi.