Chainalysis sosterrà la lotta della Corea del Sud contro gli hacker nordcoreani

Chainalysis sosterrà la lotta della Corea del Sud contro gli hacker nordcoreani
Chainalysis intensificherà la sua lotta contro gli hacker.

La società di analisi blockchain Chainalysis sta rafforzando la sua cooperazione con la polizia nazionale della Corea del Sud. L'iniziativa mira a combattere i crimini crypto, inclusi gli attacchi legati alla Corea del Nord.

Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.

Chainalysis ha dichiarato sul proprio sito web di aver firmato un protocollo d'intesa con la Korean National Police Agency (KNPA). L'accordo ha lo scopo di rafforzare le capacità investigative delle forze dell'ordine sudcoreane nel settore degli asset digitali.

Il problema principale

Chainalysis ha osservato che uno dei motivi della firma dell'accordo è la necessità di contrastare in modo più efficace gli attacchi crypto legati alla Corea del Nord. La polizia sudcoreana è "in prima linea" nella lotta contro queste minacce.

Ad aprile, il volume di asset crypto rubati legati alla Corea del Nord ha superato i 578 milioni di dollari. Una parte significativa di tale importo proviene da attacchi contro Kelp DAO e Drift Protocol. Secondo CrowdStrike, gli hacker legati alla Corea del Nord sono stati responsabili di perdite crypto per 2 miliardi di dollari nel 2025, con un aumento del 51% rispetto all'anno precedente.

In base all'accordo, la KNPA avrà accesso a materiali di formazione personalizzati di Chainalysis, programmi di certificazione professionale e sessioni di formazione pratica.

L'azienda assiste gli investigatori sudcoreani da diversi anni. A settembre, la polizia di Seul ha smantellato un gruppo di hacker internazionale che aveva rubato circa 30 milioni di dollari. L'indagine è iniziata in Corea del Sud, ma gli investigatori hanno successivamente rintracciato i sospetti in Thailandia.

Il protocollo è stato firmato diverse settimane dopo che la polizia sudcoreana ha lanciato una speciale task force multi-agenzia per combattere il riciclaggio di denaro tramite criptovalute. Si chiama Money Laundering Eradication Task Force e opera sotto la Economic Crime Investigation Division.

Come operano gli hacker nordcoreani

Gli hacker nordcoreani di solito non attaccano la blockchain stessa, ma le persone e le aziende che la circondano. Creano false offerte di lavoro, si spacciano per reclutatori, investitori o sviluppatori, inviano file dannosi mascherati da test attitudinali e cercano di ottenere l'accesso a wallet, chiavi private e sistemi interni di exchange e progetti DeFi. In alcuni casi, gli aggressori entrano nelle società crypto come specialisti IT da remoto, utilizzano documenti falsi e lavorano tramite intermediari per ottenere l'accesso all'infrastruttura dall'interno.

Anche gli strumenti di IA stanno iniziando a giocare un ruolo a sé stante. Secondo i ricercatori, i gruppi legati alla Corea del Nord utilizzano foto generate dall'IA, profili falsi e deepfake per superare i colloqui o comunicare con le vittime. L'IA li aiuta a creare curriculum, e-mail, siti web e identità fittizie in modo più rapido e convincente. Dopo un attacco, i fondi vengono solitamente spostati attraverso una catena di wallet, bridge, mixer ed exchange per rendere più difficile tracciare l'origine della criptovaluta rubata.

Come promemoria, Chainalysis ha introdotto nuovi strumenti per l'investigazione del codice.

Questo materiale può contenere opinioni di terze parti, nessuno dei dati e delle informazioni su questa pagina web costituisce consulenza sugli investimenti secondo il nostro Disclaimer. Sebbene aderiamo a una rigorosa Integrità Editoriale, questo post può contenere riferimenti a prodotti dei nostri partner.