Hacker nordcoreani violano 7K account crypto in oltre 100 Paesi

Traders Union
Tutte le notizie
Criptovalute
Gli hacker nordcoreani violano

Tutte le notizie

Primo piano

Scelte della redazione

Azioni

Criptovalute

Economia

Valute

Materie prime

Imprese e patrimoni

Voci di mercato

Ivan Andriyenko

19.09.2026

Hacker nordcoreani violano 7K account crypto in oltre 100 Paesi — Hacker nordcoreani violano 7,000 account crypto

Il gruppo di hacker WaterPlum, legato alla Corea del Nord, ha condotto una vasta operazione informatica che ha colpito oltre 100 Paesi, incluso il Giappone. Gli aggressori hanno rubato circa 1,7 miliardi di yen (11 milioni di dollari) in criptovalute.

Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.

Secondo un comunicato stampa dell'Agenzia nazionale di polizia giapponese (NPA), gli hacker hanno infettato con malware oltre 30.000 dispositivi tra dicembre 2025 e luglio 2026. Di conseguenza, hanno ottenuto le credenziali di circa 7,000 account di criptovalute.

Le conclusioni sono state incluse in un avviso congiunto emesso da sette organizzazioni di quattro Paesi, tra cui l'NPA e il Federal Bureau of Investigation degli Stati Uniti. Il documento è stato pubblicato nell'ambito di un sistema di attribuzione pubblica concepito per collegare formalmente gli attacchi informatici a gruppi specifici o entità statali.

Gli hacker si spacciavano per recruiter

Secondo l'NPA, i membri di WaterPlum si sono spacciati per rappresentanti di aziende alla ricerca di specialisti in tecnologie dell'informazione. Inviavano ai potenziali candidati file presentati come incarichi tecnici, contenenti malware.

Una volta infettato un dispositivo, il malware rubava le credenziali utilizzate per accedere agli account crypto delle vittime. Almeno 1,7 miliardi di yen in asset digitali sono stati trasferiti a indirizzi controllati dal gruppo, e si ritiene che una parte significativa provenisse da account compromessi.

L'indagine ha inoltre scoperto attività di lavoratori IT nordcoreani basati in Corea del Nord, Cina e Russia. Hanno utilizzato identità false per ottenere lavori da remoto nello sviluppo software e in altri servizi tecnologici, trasferendo i proventi alla Corea del Nord.

Negli ultimi anni, centinaia di milioni di yen sono stati inviati alla Corea del Nord attraverso schemi di questo tipo. Le forze dell'ordine hanno scoperto che persone in Giappone hanno assistito l'operazione fornendo computer, server, documenti e conti finanziari. La polizia giapponese ha dichiarato che l'infrastruttura è stata successivamente smantellata.

WaterPlum collegato a un'agenzia militare nordcoreana

Gli indirizzi IP hanno fornito ulteriori prove del collegamento tra le due operazioni. Secondo il rapporto, gli indirizzi utilizzati da WaterPlum per distribuire malware coincidevano con l'infrastruttura impiegata dai lavoratori IT nordcoreani per trovare lavoro e guadagnare valuta estera.

L'NPA e l'FBI hanno collegato WaterPlum e alcuni di questi lavoratori al 313 General Bureau del Dipartimento dell'industria delle munizioni della Corea del Nord. L'agenzia è responsabile dello sviluppo di armi e della strategia IT sotto il Comitato centrale del Partito dei Lavoratori di Corea.

L'operazione arriva in un contesto di attività di hacking record nel settore crypto. Secondo Immunefi, i progetti crypto hanno perso circa 972 milioni di dollari in 207 attacchi hacker nel primo semestre del 2026.

Il numero di attacchi registrati è stato il più alto nella storia del monitoraggio dell'azienda. I dati mostrano che in soli sei mesi si sono verificati oltre 200 incidenti, con perdite totali vicine a 1 miliardo di dollari.

In precedenza, abbiamo riferito che Liquid Network ha sospeso le operazioni dopo che gli hacker hanno prelevato circa 4,000 BTC. Al momento dell'incidente, la criptovaluta aveva un valore di circa 320 milioni di dollari.

Questo materiale può contenere opinioni di terze parti, nessuno dei dati e delle informazioni su questa pagina web costituisce consulenza sugli investimenti secondo il nostro Disclaimer. Sebbene aderiamo a una rigorosa Integrità Editoriale, questo post può contenere riferimenti a prodotti dei nostri partner.

Ti è piaciuto l'articolo?