- Gli hacker nordcoreani si sono appropriati di 1,34 miliardi di dollari in criptovalute quest'anno, più del doppio rispetto a quanto rubato nel 2023.
- Hanno portato a termine 47 attacchi nel 2024, utilizzando trucchi come profili lavorativi falsi e sfruttando punti deboli nelle piattaforme DeFi.
- Dopo il ravvicinamento tra Corea del Nord e Russia a metà anno, l'importo delle criptovalute rubate da questi hacker è diminuito di oltre il 50%.
Gli hacker statali della Corea del Nord hanno infranto i record nel 2024, rubando 1,34 miliardi di dollari in crypto in soli 47 attacchi. Questo è più del doppio dei 660,5 milioni di dollari che hanno sottratto in 20 incidenti nel 2023, secondo un nuovo rapporto di Chainalysis rapporto.
Questi ladri digitali ora costituiscono il 61% di tutta la crypto rubata a livello globale quest'anno, consolidando il posto di Pyongyang come principale attore nel crimine crypto. Ufficiali statunitensi e internazionali avvertono che questi fondi rubati finanziano i programmi missilistici e delle armi della Corea del Nord, aggirando le sanzioni e mettendo a rischio la sicurezza globale.
Il tempo tra gli hack di successo si è accorciato drasticamente, specialmente per gli attacchi di alto valore da 50 milioni di dollari o più. Gli operatori cyber di Pyongyang hanno cambiato gioco, concentrandosi di più su rapine su larga scala mantenendo un flusso costante di operazioni più piccole di circa 10.000 dollari.
Armiare il furto di crypto con infiltrazioni interne
Le tattiche che questi hacker impiegano sono una masterclass in inganno. Sempre più, i lavoratori IT nordcoreani si insinuano nelle aziende legittime, sfruttando le opportunità di lavoro remoto per infiltrarsi nelle reti. Si fingono professionisti altamente qualificati, utilizzando identità false e intermediari loschi per ottenere lavori.
Una volta all'interno, saccheggiano informazioni proprietarie e rubano direttamente dai conti aziendali. Il Dipartimento di Giustizia degli Stati Uniti ha recentemente incriminato 14 nordcoreani che hanno messo in atto esattamente questo schema, rubando 88 milioni di dollari mentre si fingevano dipendenti di aziende statunitensi.
Il quadro più ampio è ancora più oscuro. I criminali cyber di Pyongyang non stanno prendendo di mira solo le aziende, ma l'infrastruttura stessa del mondo crypto. In uno degli hack più audaci dell'anno, hanno colpito lo scambio giapponese DMM Bitcoin, rubando 4.502,9 Bitcoin—valuti 305 milioni di dollari all'epoca.
Sfruttando le debolezze nell'infrastruttura dello scambio, hanno convogliato gli asset rubati attraverso mixer e bridge cross-chain, rendendoli quasi impossibili da tracciare. Le conseguenze hanno costretto DMM Bitcoin a chiudere, trasferendo le sue operazioni a un altro scambio sotto un grande conglomerato finanziario.
Questo tipo di attacco non è raro. Gli hacker della Corea del Nord usano malware avanzati, schemi di phishing e ingegneria sociale per ottenere l'accesso ai sistemi.
Hanno letteralmente perfezionato l'arte di spostare i fondi rubati attraverso complesse catene di riciclaggio, spesso utilizzando servizi di mixing CoinJoin e mercati online oscuri per nascondere la traccia del denaro.
Un cambiamento di strategia dopo luglio
La prima metà del 2024 ha visto gli hacker di Pyongyang operare a pieno ritmo, ma la loro attività ha subito un calo dopo un summit di alto profilo alla fine di giugno. Il presidente russo Vladimir Putin e il leader supremo nordcoreano Kim Jong Un si sono incontrati a Pyongyang per firmare un patto di difesa reciproca.
Il rapporto afferma che poco dopo ci fu un forte calo nel valore rubato dagli hacker nordcoreani—in calo del 53,73% nel secondo semestre dell'anno rispetto al primo. Nel frattempo, gli hack non nordcoreani hanno visto un leggero aumento.
Gli analisti sono cauti nel trarre un collegamento diretto tra il summit e il rallentamento degli attacchi, ma bisogna ammettere che il tempismo è difficile da ignorare. La Russia ha sbloccato milioni di dollari in attività nordcoreane congelate nello stesso periodo, potenzialmente fornendo a Pyongyang fonti di finanziamento alternative.
D'altra parte, la Corea del Nord ha dispiegato truppe in Ucraina e avrebbe cercato tecnologia militare avanzata da Mosca, quindi le sue risorse potrebbero essere state reindirizzate verso il conflitto.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Jai Hamid
Jai Hamid si occupa di criptovalute, mercati azionari, tecnologia, economia globale ed eventi geopolitici che influenzano i mercati da 6 anni. Ha collaborato con pubblicazioni focalizzate sulla blockchain, tra cui AMB Crypto, Coin Edition e CryptoTale, per analisi di mercato, grandi aziende, regolamentazione e tendenze macroeconomiche. Si è formata presso la London School of Journalism e ha condiviso tre volte le sue analisi sui mercati delle criptovalute su una delle principali reti televisive dell'Africa.
