La Corea del Nord nega il proprio coinvolgimento in furti di criptovalute per un valore di 577 milioni di dollari
La Corea del Nord sostiene di non essere coinvolta in furti di criptovalute su larga scala, nonostante i dati di intelligence sulla blockchain mostrino un’intensificazione dell’attività da parte degli hacker nordcoreani. Un portavoce del Ministero degli Esteri nordcoreano ha definito le accuse «calunnie assurde» e uno «strumento politico» utilizzato dagli Stati Uniti per promuovere una politica ostile.
Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.
Secondo il portavoce, Washington, pur possedendo alcune delle più potenti capacità informatiche al mondo, sta cercando di dipingersi come la "vittima principale" degli attacchi informatici. Pyongyang ha inoltre affermato che non tollererà tentativi di confronto ed è pronta ad adottare "tutte le misure necessarie" per proteggere i propri interessi nazionali, secondo quanto riportato dalla KCNA.
La dichiarazione è arrivata mentre sono stati resi noti nuovi dati da TRM Labs. Secondo l'azienda, la quota di attacchi collegati alla Corea del Nord nelle perdite totali causate da hackeraggi di criptovalute è aumentata drasticamente: mentre era inferiore al 10% nel 2020–2021, ha raggiunto il 64% nel 2025.
Vittime degli attacchi hacker
Nei primi quattro mesi del 2026, gruppi legati alla Corea del Nord hanno rubato circa 577 milioni di dollari, secondo TRM Labs. Ciò ha rappresentato il 76% di tutte le perdite globali derivanti dagli attacchi hacker alle criptovalute durante quel periodo.
La maggior parte di tale importo deriva da due attacchi avvenuti ad aprile: l’exploit di KelpDAO da 292 milioni di dollari e l’attacco a Drift Protocol da 285 milioni di dollari. Allo stesso tempo, questi due incidenti hanno rappresentato solo circa il 3% di tutti gli attacchi alle criptovalute registrati in termini di numero di casi dall’inizio dell’anno.
TRM Labs ha collegato l’attacco a KelpDAO a TraderTraitor, un’operazione affiliata a Lazarus. L'azienda ha attribuito l'attacco a Drift Protocol a un altro sottogruppo, sebbene l'attribuzione definitiva sia ancora in fase di verifica. Dal 2017, l'importo totale delle criptovalute rubate da entità collegate alla Corea del Nord ha superato i 6 miliardi di dollari.
Le autorità statunitensi e internazionali hanno ripetutamente affermato che tali fondi vengono utilizzati per finanziare le infrastrutture militari della Corea del Nord. Un recente rapporto delle Nazioni Unite ha osservato che le risorse digitali rubate sono un'importante fonte di entrate per i programmi nucleari e missilistici di Pyongyang.
Gli Stati Uniti continuano inoltre a imporre sanzioni a individui e società collegati a tali schemi. Il 13 marzo, l'Ufficio del Tesoro statunitense per il controllo dei beni stranieri (OFAC) ha imposto restrizioni a sei individui e due entità collegati a schemi informatici nordcoreani. Secondo l'agenzia, nel 2024 hanno contribuito a generare quasi 800 milioni di dollari, anche attraverso transazioni in criptovaluta e la conversione di fondi in asset digitali.
Perché la Corea del Nord ha così tanti hacker
Una delle ragioni di questa attività è l’isolamento internazionale della Corea del Nord. Il Paese è soggetto a severe sanzioni da decenni, ha un accesso limitato al sistema finanziario globale e non può attrarre liberamente valuta estera attraverso il commercio o gli investimenti regolari. In questo contesto, gli attacchi informatici sono diventati un modo per il regime di ottenere denaro aggirando banche, sistemi di pagamento e controlli internazionali.
Le criptovalute sono particolarmente convenienti per tali schemi: possono essere trasferite rapidamente oltre confine, suddivise tra molti portafogli, mescolate tramite servizi che ne nascondono le tracce e convertite in altre risorse. Ecco perché i gruppi di hacker legati alla Corea del Nord sono visti non semplicemente come criminali informatici, ma come parte di un sistema di entrate sostenuto dallo Stato. Secondo gli analisti e le autorità internazionali, le risorse digitali rubate potrebbero essere utilizzate per finanziare programmi militari, compreso lo sviluppo di missili e nucleare.
Ricordiamo che nel 2025 gli hacker nordcoreani hanno rubato più di 2 miliardi di dollari in criptovaluta.
Ultime notizie su Scam Alert
- Forex
- Crypto