Gli hacker nordcoreani rubano la cifra record di 2 miliardi di dollari in criptovalute nel 2025

Traders Union
Tutte le notizie
Criptovalute
Gli hacker nordcoreani rubano la cifra record di 2 miliardi di dollari in criptovalute

Tutte le notizie

Notizie principali

Scelta dell'editore

Azioni

Criptovalute

Economia

Valute

Commodities

Voci di mercato

Artem Shendetskii

18.12.2025

Gli hacker nordcoreani rubano la cifra record di 2 miliardi di dollari in criptovalute nel 2025 — La Corea del Nord passa a un numero minore di attacchi di criptovaluta più grandi nel 2025

Gli hacker nordcoreani hanno rubato almeno 2 miliardi di dollari in criptovalute nel 2025, segnando il totale annuale più alto mai registrato e portando il bottino cumulativo del Paese a circa 6,75 miliardi di dollari.

Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.

La cifra rappresenta un aumento del 51% rispetto al 2024, nonostante un numero inferiore di incidenti confermati, evidenziando un chiaro spostamento verso un numero minore di attacchi, ma di dimensioni significativamente maggiori, riporta CoinDesk.

Un contributo importante è stato dato dall'hack Bybit da 1,4 miliardi di dollari a marzo, che da solo ha rappresentato una parte sostanziale delle perdite dell'anno. A differenza della maggior parte dei gruppi di criminali informatici, gli attori legati alla RPDC si concentrano prevalentemente su grandi servizi di criptovaluta centralizzati piuttosto che sui singoli utenti. Nel 2025 sono stati responsabili del 76% di tutti gli hack a livello di servizio, la percentuale più alta mai registrata. I dati suggeriscono una strategia incentrata sul massimo impatto piuttosto che sulla frequenza degli attacchi. Questo approccio ha reso la Corea del Nord la minaccia dominante nelle violazioni di criptovalute di alto valore.

Riciclaggio sofisticato e dipendenza dalle reti regionali

Il comportamento di riciclaggio degli hacker legati alla RPDC differisce nettamente da quello di altri criminali di criptovalute. Invece di spostare i fondi rubati in grandi trasferimenti onchain, suddividono costantemente le attività in tranche più piccole, inferiori a 500.000 dollari, una tattica volta a ridurre il rischio di rilevamento. Chainalysis ha rilevato un forte ricorso a broker in lingua cinese, servizi di garanzia e reti over-the-counter, oltre a un ampio uso di bridge e servizi di miscelazione.

In particolare, i gruppi nordcoreani evitano in larga misura i protocolli di prestito DeFi, gli scambi decentralizzati e le piattaforme peer-to-peer comunemente utilizzate da altri aggressori. Questi modelli indicano vincoli strutturali e dipendenza da specifici facilitatori regionali piuttosto che un ampio accesso all'infrastruttura crittografica globale. Andrew Fierman di Chainalysis ha affermato che la coerenza e la portata di questi flussi di riciclaggio suggeriscono il crescente utilizzo dell'automazione e dell'IA. Tali strumenti probabilmente aiutano a coordinare operazioni di riciclaggio complesse e in più fasi tra gli asset e le catene.

Un panorama di minacce polarizzato per gli utenti e i servizi di criptovaluta

L'analisi post-hack mostra che i principali furti nordcoreani seguono di solito una finestra di riciclaggio di circa 45 giorni, passando da un rapido offuscamento a una graduale integrazione nei canali di pagamento. Sebbene non sia universale, questa tempistica ricorrente offre informazioni preziose per le forze dell'ordine e i team di conformità che cercano di intercettare i fondi in anticipo. Allo stesso tempo, il panorama più ampio dei furti di criptovalute si sta evolvendo in una direzione diversa.

I portafogli personali compromessi sono aumentati di numero fino a raggiungere circa 158.000 incidenti nel 2025, ma hanno rappresentato solo il 20% del valore totale rubato, in calo rispetto al 44% dell'anno precedente. L'importo in dollari sottratto alle singole vittime è sceso del 52% a 713 milioni di dollari, indicando perdite minori distribuite su un maggior numero di utenti. Nel complesso, i dati indicano un ambiente polarizzato, con furti di massa e di basso valore rivolti a singoli individui da un lato e violazioni rare ma catastrofiche a livello di servizi dall'altro. La Corea del Nord rimane saldamente al centro di quest'ultima.

Recentemente abbiamo scritto che un esperto di sicurezza ha avvertito alla conferenza Devconnect di Buenos Aires che fino al 20% di tutte le società di criptovaluta potrebbero avere lavoratori nordcoreani coinvolti nelle loro operazioni.

Questo materiale può contenere opinioni di terze parti, nessuno dei dati e delle informazioni su questa pagina web costituisce consulenza sugli investimenti secondo il nostro Disclaimer. Sebbene aderiamo a una rigorosa Integrità Editoriale, questo post può contenere riferimenti a prodotti dei nostri partner.

Ti è piaciuto l'articolo?