La Corea del Sud convoca una riunione d'emergenza sul crypto tra furti nordcoreani e ondata di hacking AI

La Commissione per i Servizi Finanziari della Corea del Sud (FSC) ha convocato lunedì le più grandi borse di criptovalute del Paese per verificare le loro difese, a seguito dell’incasso di circa 6,4 miliardi di dollari da Binance.

L’FBI ha attribuito l’hack di Binance alla Corea del Nord. La Commissione per i Servizi Finanziari della Corea del Sud ha già convocato diverse riunioni simili quest’anno.

Perché la FSC si è riunita con le borse di criptovalute?

A seguito dell’hack di Binance che ha comportato il prelievo di circa 6,4 miliardi di dollari, la Commissione per i Servizi Finanziari della Corea del Sud (FSC) ha convocato personale operativo di cinque borse basate in won, tra cui Upbit, Bithumb, Coinone, DigitalX e Gopax, oltre a piattaforme di scambio come Foblgate, alle 10:00 di lunedì. Ogni azienda era rappresentata da una o due persone.

L'incontro si è tenuto prima di un previsto controllo di sicurezza in tutto il settore finanziario, programmato per mercoledì. Un funzionario della FSC ha dichiarato che l'obiettivo dell'incontro era valutare quanto siano pronti gli scambi domestici alla luce della violazione subita da Binance.

Ai sensi della Legge sulla protezione degli utenti dei beni virtuali della Corea del Sud, gli exchange di criptovalute devono conservare almeno l'80% delle criptovalute depositate dai clienti in cold wallet. Si riporta che Upbit conserva oltre il 99% delle criptovalute depositate dai propri clienti in cold wallet. Nel frattempo, Bithumb mantiene circa il 94% delle criptovalute depositate in cold wallet e Coinone circa l'85%. DigitalX e Gopax (gestito da Streami) si attestano nella fascia bassa dell'80%.

Si prevede che i regolatori innalzeranno queste percentuali.

L'attenzione sui cold wallet deriva dal fatto che durante il furto subito da Binance, i fondi rubati sono stati prelevati dai hot wallet, ovvero i portafogli online utilizzati dagli exchange per le transazioni quotidiane.

Perché il FBI ritiene che la Corea del Nord abbia hackerato Binance?

Secondo quanto riportato, Binance avrebbe perso circa 6,4 miliardi di dollari, pari a 8,4 trilioni di won, dai hot wallet gestiti dall'exchange su diverse blockchain il 29 ottobre. TRM Labs ha tracciato l'uscita di circa 6,36 miliardi di dollari attraverso dieci catene, per la maggior parte entro un periodo di circa 20 minuti.

L'FBI ha collegato l'attacco alla Corea del Nord il 31 ottobre, affermando che è stato portato avanti da un gruppo chiamato TraderTraitor, gli stessi autori dell'hack di Bybit dello scorso anno per 1,5 miliardi di dollari. Gli scambi e le società di analisi sono stati invitati dall'FBI a bloccare gli indirizzi collegati e hanno riferito che i ladri stavano convertendo i fondi rubati a Binance in ether.

In particolare, il presidente Donald Trump ha sminuito le conclusioni dell'FBI durante un evento di Halloween in Florida, affermando: "Non sappiamo se sia stata la Corea del Nord".

Binance ha dichiarato di avere sufficienti attività delle stesse tipologie accantonate per coprire il 90% dei fondi mancanti e si impegnerà a risarcire integralmente i clienti.

Prima del caso Binance, la Corea del Sud stava già gestendo una serie separata di violazioni. riportato da Cryptopolitan che la polizia ha aperto un'indagine preliminare sui furti di dati presso Bithumb, Daishin Securities e Mirae Asset Global Investments e sta verificando se siano correlati a una precedente ondata di furti che ha colpito 16 aziende.

ARTEX, uno strumento open-source di penetration testing sviluppato in Cina, utilizzato insieme ad modelli di IA come Claude Code, sarebbe stato impiegato negli incidenti precedenti.

Daishin Securities ha rilevato dati di 38.490 clienti esposti. Tra le 16 società coinvolte, il totale ha raggiunto circa 100.000 record al 14 ottobre. La FSC aveva già esaminato 555 aziende finanziarie e segnalato 130 imprese per carenze come patch mancanti e assenza di monitoraggio in tempo reale.

Attori esterni hanno ottenuto l'accesso al gruppo mobile Daouoffice di Bithumb, esponendo i numeri di registrazione dei residenti, i numeri di conto e le copie dei documenti d'identità di 844 clienti. Prabank ha subito danni ancora maggiori, perdendo circa 100 milioni di won di attività dei clienti e interrompendo i servizi.

Microsoft Threat Intelligence ha tre gruppi nordcoreani, Jade Sleet, Coral Sleet e Jasper Sleet, hanno integrato l'intelligenza artificiale nelle loro operazioni a pieno regime, nel loro livello più alto, e hanno identificato gli exchange di criptovalute e le aziende finanziarie come obiettivi principali di Pyongyang. Non vi sono prove che l'IA sia stata utilizzata nell'hack di Binance.

Perché la regola volta a proteggere gli utenti è ancora bloccata?

La convocazione di lunedì non è stata il primo incontro d'emergenza. A febbraio, il presidente della FSC Lee Eog-weon ha riunito funzionari dell'Unità di intelligence finanziaria della Corea (KFIU) e del Servizio di vigilanza finanziaria dopo che Bithumb aveva erroneamente effettuato un pagamento in bitcoin, utilizzando la sessione per spingere verso controlli interni più rigorosi e una regola di responsabilità oggettiva per le perdite degli utenti.

Questa regola non ha ancora fondamento giuridico. Il Digital Asset Basic Act, il disegno di legge di seconda fase destinato a regolare emissione, divulgazione e risarcimento agli utenti, è rimasto inattuato. Durante un'audizione parlamentare del 22 ottobre, i legislatori di entrambi i partiti hanno messo in discussione il ritardo.

Il deputato Min Byungdeok del Partito Democratico ha sottolineato che gli Stati Uniti hanno approvato il GENIUS Act nel luglio 2025 e Hong Kong lo ha seguito ad agosto 2025, mentre la Corea, secondo lui, "non ha fatto nulla". Lee ha risposto che il disegno di legge era "nelle fasi finali delle consultazioni".

I regolatori hanno proposto un requisito di risarcimento senza colpa ai sensi del disegno di legge, che renderebbe gli exchange responsabili delle perdite derivanti da hacking e guasti di sistema nelle aree sotto il loro controllo.

Fino alla sua approvazione, gli utenti coreani coinvolti in una violazione hanno minori possibilità di ricorso rispetto ai clienti di Binance, presso cui l'exchange si è impegnato a rimborsare integralmente le perdite.