MetaMask afferma che agenti nordcoreani si sono infiltrati nelle aziende del settore delle criptovalute per anni

Traders Union
Tutte le notizie
Criptovalute
Operatori nordcoreani inseriti in aziende di criptovaluta

Tutte le notizie

Primo piano

Scelte della redazione

Azioni

Criptovalute

Economia

Valute

Materie prime

Imprese e patrimoni

Voci di mercato

Eugene Komchuk

06.04.2026

MetaMask afferma che agenti nordcoreani si sono infiltrati nelle aziende del settore delle criptovalute per anni — Molti progetti di criptovaluta hanno assunto hacker dalla Corea del Nord

Secondo Taylor Monahan, ricercatore di sicurezza e sviluppatore di MetaMask, gli informatici nordcoreani operano da almeno sette anni all'interno di aziende crittografiche e progetti DeFi.

Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.

Secondo la ricercatrice, decine di protocolli DeFi - tra cui piattaforme molto note - potrebbero aver utilizzato codice sviluppato da questi specialisti. Allo stesso tempo, i "sette anni di esperienza nello sviluppo di blockchain" elencati nei loro curriculum sono spesso autentici.

Visualizza il post su X Caricamento...

Il tweet è stato eliminato dall’autore.

Ma abbiamo salvato tutto 🙂.

Gli esperti collegano questa attività al Lazarus Group, un collettivo di hacker affiliato alla Corea del Nord. Secondo gli analisti di R3ACH, il gruppo ha rubato circa 7 miliardi di dollari in criptovalute dal 2017. Tra gli attacchi di più alto profilo figurano l'hack di Ronin Bridge da 625 milioni di dollari, l'exploit di WazirX da 235 milioni di dollari e il furto di Bybit da 1,4 miliardi di dollari.

Nuove preoccupazioni si sono intensificate dopo l'exploit da 280 milioni di dollari del Drift Protocol. Il progetto ha dichiarato che c'è un'alta probabilità che l'attacco sia stato condotto da attori legati alla Corea del Nord.

Uno schema di lunga data

Gli addetti ai lavori confermano che queste tattiche vengono utilizzate da anni. Tim Ahhl, fondatore di Titan Exchange, ha dichiarato che una volta il suo team ha intervistato un candidato che poi si è rivelato essere legato a Lazarus. Secondo lui, il candidato è apparso altamente professionale e ha partecipato a colloqui video, ma ha evitato di incontrarsi di persona. Il suo nome è stato poi trovato in un database associato al gruppo di hacker.

Nel caso del Drift Protocol, la situazione era ancora più complessa. Secondo le indagini, l'interazione non coinvolgeva direttamente cittadini nordcoreani, ma piuttosto intermediari con identità completamente costruite, tra cui storie di lavoro, profili pubblici e reti professionali.

La principale minaccia per il mercato delle criptovalute

La portata del problema è molto più grande di quanto possa sembrare. Secondo Chainalysis, nel 2025 gli hacker hanno rubato più di 3,4 miliardi di dollari in criptovalute, con la maggior parte degli attacchi legati alla Corea del Nord. In un solo anno, i gruppi affiliati alla RPDC hanno rubato circa 2,02 miliardi di dollari - circa il 60% delle perdite totali del settore.

In realtà, ciò indica il dominio di un singolo attore. I rapporti mostrano che i gruppi nordcoreani, tra cui Lazarus, sono responsabili fino a tre quarti degli attacchi alle piattaforme di criptovaluta e le loro operazioni tendono a causare danni significativamente maggiori rispetto a quelli di altri hacker.

Allo stesso tempo, il gruppo Lazarus non prende più di mira solo aziende e startup. Recentemente ha esteso le sue operazioni a singoli investitori, rubando 5,2 milioni di dollari a un trader.

Questo materiale può contenere opinioni di terze parti, nessuno dei dati e delle informazioni su questa pagina web costituisce consulenza sugli investimenti secondo il nostro Disclaimer. Sebbene aderiamo a una rigorosa Integrità Editoriale, questo post può contenere riferimenti a prodotti dei nostri partner.

Ti è piaciuto l'articolo?