Gli hacker nordcoreani hanno trascorso giorni a preparare quello che viene descritto come probabilmente il più grande attacco informatico mai condotto contro un exchange di criptovalute. Tuttavia, una volta iniziata l’operazione, secondo quanto riferito hanno avuto bisogno di soli 20 minuti per prelevare asset digitali per un valore di 6,36 miliardi di dollari, una somma equivalente a circa il 20 per cento della produzione economica della Corea del Nord.
Gli obiettivi erano conti presso Binance, il più grande exchange di criptovalute al mondo, con sede ad Abu Dhabi. L’attacco è stato attribuito a “Trader Traitor”, un gruppo d’élite organizzato dal regime nordcoreano per operazioni ad alto impatto. Secondo l’FBI, il gruppo è all’avanguardia di una rete più ampia composta da circa 6.000 criminali informatici nordcoreani legati all’apparato di sicurezza del Paese.
Il metodo preciso dell’ultimo attacco non è ancora chiaro. Binance sta verificando se il computer portatile di un dipendente sia stato compromesso e poi utilizzato per autorizzare trasferimenti di criptovalute. L’FBI ha dichiarato di aver seguito gli hacker mentre convertivano gran parte del denaro rubato, in particolare in Ethereum. Funzionari sudcoreani hanno riferito che l’exchange è stato colto di sorpresa e che le misure di emergenza hanno avuto scarsi effetti, evidenziando le capacità degli operatori nordcoreani nel cyberspazio.
Le operazioni informatiche di Pyongyang non si limitano ai furti finanziari. La Corea del Nord prende di mira anche le reti di comando delle forze armate straniere. Secondo il rapporto, l’esercito sudcoreano ha registrato lo scorso anno 19.000 attacchi informatici provenienti dalla Corea del Nord.
Sotto Kim Jong-un, i gruppi informatici sono diventati una componente centrale della strategia nordcoreana di difesa, spionaggio e acquisizione di valuta estera. La società di analisi Chainalysis ha riferito che quest’anno la Corea del Nord è stata responsabile dell’89 per cento delle criptovalute rubate nel mondo attraverso attacchi informatici. Uno studio pubblicato in ottobre dall’Istituto tedesco per gli affari internazionali e la sicurezza ha descritto l’attività informatica del Paese come un progetto nazionale a lungo termine, il cui livello di professionalità è paragonabile a quello dei programmi informatici di Cina e Russia.
Il rapporto ha affermato che gli hacker nordcoreani erano responsabili di furti finanziari su una scala non associata a nessun altro Paese. Ha inoltre collegato l’espansione del programma al sostegno internazionale, in particolare da parte di Cina e Russia.
La Corea del Nord ha intensificato le proprie operazioni informatiche dopo che le sanzioni internazionali sono state inasprite circa un decennio fa. Tra il 2022 e il 2024, secondo quanto riferito, gli hacker nordcoreani hanno rubato 4 miliardi di dollari in criptovalute. Lo scorso anno, Trader Traitor ha sottratto 1,5 miliardi di dollari in un singolo attacco all’exchange Bybit.
Si ritiene che i fondi rubati sostengano i programmi nucleari e missilistici della Corea del Nord. La pubblicazione specializzata 38 North ha descritto gli asset digitali come un fondo ombra in grado di eludere le sanzioni convenzionali. Ha definito il sistema una cleptocrazia digitale diretta dallo Stato, operante in modo molto simile a un fondo sovrano, finanziata con criptovalute rubate e protetta dai controlli finanziari tradizionali. Secondo il rapporto, l’intelligenza artificiale e i lavoratori informatici nordcoreani dislocati in tutto il mondo stanno contribuendo ad ampliare l’operazione.
Nel 2025 gli Stati Uniti, il Giappone e la Corea del Sud hanno formato una partnership per contrastare gli attacchi informatici nordcoreani, con piani per coinvolgere aziende private. In una dichiarazione congiunta, i tre Paesi hanno affermato che il programma informatico di Pyongyang minacciava i loro Paesi e la più ampia comunità internazionale, in particolare l’integrità e la stabilità del sistema finanziario internazionale. La loro cooperazione mirava sia a prevenire futuri furti sia a recuperare gli asset già sottratti.
Un caso precedente ha illustrato i metodi utilizzati dagli operatori nordcoreani. La polizia giapponese e l’FBI hanno dichiarato che un hacker si era spacciato per un selezionatore su LinkedIn e aveva contattato un dipendente di un’azienda. Al dipendente era stato inviato quello che sembrava un test di selezione, che aveva consentito agli aggressori di accedere ai sistemi dell’azienda. Successivamente si erano spacciati per il dipendente in una richiesta all’exchange giapponese di criptovalute DMM, provocando la perdita di 4.502,9 bitcoin, valutati 308 milioni di dollari all’epoca.
Il furto di criptovalute è diventato una delle più importanti fonti di reddito della Corea del Nord. Chainalysis ha stimato che i gruppi nordcoreani abbiano ottenuto circa 2 miliardi di dollari attraverso attacchi agli exchange e attività di estorsione informatica nel corso di tutto il 2025, meno di un terzo dell’importo presumibilmente sottratto nell’ultimo colpo. La banca centrale sudcoreana stima il reddito nazionale lordo della Corea del Nord all’equivalente di 32,3 miliardi di euro.
La Corea del Nord ha inoltre generato entrate attraverso altre attività. Bloomberg Economics ha calcolato che il Paese potrebbe aver ricevuto 22 miliardi di dollari dalla Russia dall’inizio della guerra in Ucraina nel 2022, in cambio di armi, munizioni e missili, oltre che di soldati inviati sul fronte russo. Un gruppo multinazionale di monitoraggio delle sanzioni ha stimato che la Corea del Nord guadagni fino a 800 milioni di dollari inviando lavoratori forzati all’estero. Il gruppo ha affermato che fino a 100.000 lavoratori nordcoreani sono attualmente impiegati in fabbriche, nell’edilizia e in altri settori, con i loro salari in gran parte confiscati dal regime.
Fonti: FAZ.