Il presidente sudcoreano guida la risposta nazionale alla minaccia informatica nordcoreana dopo l'attacco a Binance

Il presidente della Corea del Sud vuole un’unica agenzia forte per guidare la lotta del Paese contro gli hacker.

In seguito a un enorme furto di criptovalute su Binance e ad alcuni attacchi contro aziende finanziarie coreane, il presidente Lee Jae Myung ha chiesto ai funzionari di studiare l’idea di creare un’agenzia dedicata.

Cosa ha chiesto il presidente della Corea del Sud?

A un riunione del gabinetto alla Casa Blu, il presidente Lee Jae Myung ha dichiarato che l’attuale sistema, basato sul completamento dei controlli di sicurezza e sulla risoluzione dei problemi dopo che un attacco è avvenuto, non funziona sufficientemente bene. 

Ha chiesto ai funzionari di “valutare attivamente la formazione di un organo potente ed efficace per la cybersecurity”, che coordini e guidi le attività di sicurezza attualmente disperse tra diversi uffici governativi. 

Lee ha anche ha il Paese dovrebbe prendere in considerazione la creazione di un gruppo di lavoro che includa sia il governo che aziende private. Ha sottolineato che l'IA sta rendendo gli attacchi hacker più intelligenti e diffusi, quindi l'obiettivo è prevenire gli attacchi prima che avvengano. 

Ha menzionato che i settori finanziario, energetico e le reti informative sono aree chiave che necessitano di una protezione più robusta.

I funzionari devono ancora decidere quale sarebbe la struttura dell'agenzia per la sicurezza e quali poteri verrebbero trasferiti da altri uffici.

Perché la Corea del Sud è preoccupata per la cybersecurity ora? 

Il principale motivo della richiesta è il furto del 29 ottobre a Binance, in cui un hacker ha sottratto circa 6,3 miliardi di dollari dai portafogli "hot" online dello scambio su dieci blockchain, per lo più in circa 20 minuti. TRM afferma che si tratta della più grande ruberia di criptovalute nella storia, circa quattro volte il furto di Bybit da 1.5 miliardi di dollari avvenuto a febbraio 2025.

L'FBI ha attribuito la responsabilità alla Corea del Nord il 31 ottobre, e TRM ha collegato l'attacco a un'unità hacker nordcoreana nota come TraderTraitor. 

Cryptopolitan ha riportato che La Corea del Nord ha finora negato l'attribuzione, con Kim Yo Jong, sorella del leader Kim Jong Un, che ha definito la claims "retorica assurda e nulla di nuovo."

Oltre all'attacco a Binance, diverse aziende finanziarie coreane sono state recentemente hackerate, tra cui Mirae Asset Global Investments, lo scambio di criptovalute Bithumb e Daishin Securities (KRX: 003540). Alcuni di questi attacchi hanno esposto i dati dei clienti. 

L'agenzia di intelligence sudcoreana, il National Intelligence Service, ha avviato verifiche di sicurezza d'emergenza in oltre 2.100 ministeri, governi locali e uffici pubblici. 

Cryptopolitan ha anche segnalato che la Financial Services Commission ha convocato il personale di cinque scambi di criptovalute coreani, tra cui Upbit, Bithumb, Coinone, DigitalX e Gopax, per verificare il loro livello di preparazione dopo l'attacco a Binance. 

Secondo la legge coreana, gli exchange devono conservare almeno l'80% delle criptovalute dei clienti in portafogli "freddi" offline. I fondi di Binance sono stati rubati dai portafogli caldi, che sono connessi a Internet.

Gli utenti coreani di criptovalute potrebbero avere meno tutele rispetto agli utenti di Binance, poiché il disegno di legge sul rimborso degli utenti dopo gli attacchi informatici, il Digital Asset Basic Act, non è ancora stato approvato. 

Nel frattempo, Binance ha ripristinato i servizi, coprendo le perdite derivanti dall'incidente. Binance ha dichiarato di aver finanziato circa il 95% dell'importo rubato attingendo alle proprie riserve.