Hacker legati alla Corea del Nord rubano oltre 2,8M$ su BNB Chain
L'investigatore on-chain ZachXBT ha segnalato il sospetto furto di 2,84 milioni di dollari in criptovalute a un'organizzazione non identificata su BNB Chain. Secondo le sue conclusioni, l'attacco dell'8 ottobre 2026 potrebbe essere stato condotto da SquidSquad, un gruppo di hacker legato alla Corea del Nord.
Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.
Il 21 ottobre, l'investigatore ha pubblicato le sue conclusioni ottenute tracciando gli asset rubati. L'analisi delle transazioni ha mostrato che gli aggressori hanno utilizzato il mixer di criptovalute Tornado Cash, trasferimenti cross-chain e intermediari per spostare i fondi.
ZachXBT non ha rivelato l'identità dell'organizzazione colpita. Anche il coinvolgimento di SquidSquad nell'attacco non è stato confermato in modo indipendente.
I fondi rubati passano attraverso Tornado Cash e Tron
Secondo ZachXBT, l'aggressore ha trasferito 1.111,2 ETH al mixer di criptovalute Tornado Cash il 20 ottobre. I fondi sono stati successivamente prelevati su tre distinti indirizzi Ethereum.
Gli asset sono stati poi trasferiti sulla blockchain Tron utilizzando USDT0 e consolidati in due indirizzi. L'investigatore ha identificato collegamenti tra questi wallet e indirizzi precedentemente attribuiti a hacker nordcoreani.
Nel giro di pochi minuti, i fondi sono passati attraverso ulteriori indirizzi intermediari prima di raggiungere broker cinesi over-the-counter (OTC).
ZachXBT ha suggerito che questa sequenza di transazioni potrebbe essere stata concepita per aggirare potenziali congelamenti degli asset da parte dell'emittente di USDT Tether.
Tuttavia, l'investigatore non ha specificato come l'organizzazione sia stata inizialmente compromessa. Rimane inoltre poco chiaro se la vittima sia riuscita a congelare o recuperare parte dei fondi rubati.
Le perdite dovute agli hack di criptovalute continuano ad aumentare
Il sospetto attacco si inserisce in un contesto di perdite crescenti nel settore delle criptovalute dovute ad attività malevole. Gli hacker continuano a sfruttare vulnerabilità dell'infrastruttura e a utilizzare metodi complessi per spostare gli asset rubati.
Le transazioni che coinvolgono mixer, trasferimenti cross-chain e intermediari OTC pongono sfide particolari agli investigatori, rendendo più difficile tracciare i successivi spostamenti dei fondi.
Nel terzo trimestre del 2026, le perdite totali causate dagli hack di criptovalute hanno raggiunto 1,18 miliardi di dollari. Nel periodo sono stati registrati 107 incidenti, rendendolo il trimestre più costoso dall'inizio del 2025.
Una quota significativa delle perdite è stata collegata a fornitori terzi compromessi, vulnerabilità negli strumenti per sviluppatori e componenti di infrastruttura esterna. Tali minacce non vengono sempre rilevate durante gli audit di sicurezza standard.
In precedenza, abbiamo riportato che il progetto blockchain Qubic ha ripreso le operazioni di rete dopo un attacco informatico. Il team ha inoltre avviato una procedura di reclamo per aiutare i titolari di wallet coinvolti a recuperare i propri fondi.
Ultime notizie su BNB
- Forex
- Crypto