La Corea del Nord ha negato il proprio coinvolgimento nel furto di 6,3 miliardi di dollari ai danni di Binance, definendo l’accusa dell’FBI «retorica assurda» e una provocazione politica. L’FBI ha attribuito l’attacco a TraderTraitor, un gruppo di hacker legato alla Corea del Nord, già accusato anche di aver sottratto 1,5 miliardi di dollari all’exchange Bybit nel febbraio 2025.

Kim Yo-Jong, influente sorella del leader nordcoreano Kim Jong-Un, ha affermato che l’accusa dimostrava come Washington restasse ostile a Pyongyang, secondo un articolo pubblicato martedì dall’agenzia di stampa statale KCNA. Ha respinto l’affermazione secondo cui la Corea del Nord sarebbe responsabile di crimini informatici in tutto il mondo.

Gli specialisti della sicurezza informatica affermano che gli hacker nordcoreani sono tra i più attivi nel furto di criptovalute. Elliptic stima che quest’anno gruppi legati alla Corea del Nord abbiano rubato criptovalute per un valore di 7,6 miliardi di dollari, una cifra record. Il governo nordcoreano nega le accuse di essere coinvolto nel furto di criptovalute e in altri crimini informatici.

Secondo gli analisti di Seul, la rapida risposta di Pyongyang potrebbe riflettere la preoccupazione che l’accusa porti a misure più severe contro le fonti di entrate che, secondo le accuse, il Paese utilizza per finanziare i propri programmi di armamenti. Lim Eul-chul, professore presso l’Istituto di studi sull’Estremo Oriente dell’Università Kyungnam, ha affermato che, in un contesto di sanzioni già in vigore, il furto di criptovalute è diventato una fonte importante di fondi per la Corea del Nord. Ha aggiunto che ulteriori iniziative statunitensi contro i portafogli di criptovalute, le reti di riciclaggio di denaro e gli exchange potrebbero compromettere tali entrate.

La banca centrale sudcoreana ha stimato il prodotto interno lordo della Corea del Nord nel 2025 a 47,18 trilioni di won, pari a 35,09 miliardi di dollari. Il presunto furto ai danni di Binance equivarrebbe quindi a circa un sesto della produzione economica stimata del Paese.

Chainalysis ha stimato che nel 2026 la Corea del Nord fosse collegata all’89% delle perdite di criptovalute dovute ad attacchi informatici, rispetto al 15% del 2021. La società ha inoltre indicato che la perdita media segnalata per attacco è stata di 185,65 milioni di dollari nel 2026, rispetto ai 50,65 milioni di dollari del 2021. Alec Zebrick, senior manager per i servizi globali nell’area Asia-Pacifico presso Chainalysis, ha affermato che gli aggressori potrebbero prendere di mira exchange più grandi perché i potenziali guadagni sono elevati.

Gli analisti hanno dichiarato al Financial Times che potrebbero volerci mesi per riciclare i 6,3 miliardi di dollari rubati. I token sottratti restano visibili sulle blockchain pubbliche, ma gli aggressori hanno iniziato a trasferirli in piccoli importi attraverso numerose piattaforme e migliaia di nuovi portafogli, per rendere più difficile rintracciare il flusso dei fondi.

Gli hacker stanno utilizzando mercati di prestito della finanza decentralizzata e servizi di exchange di criptovalute per convertire i token rubati in altri asset. Elliptic ha riferito che, entro il fine settimana, ogni dollaro in token riciclato attraverso la blockchain Tron era stato trasferito nove volte. Nel momento di maggiore attività, sabato, la società ha osservato una transazione ogni tre secondi.

Binance sta indagando su come siano stati compromessi i suoi sistemi e collabora con l’FBI e con società di analisi della blockchain per rintracciare i fondi. L’exchange ha comunicato agli utenti che rimborserà tutti i token rubati con risorse proprie, tra cui circa 1 miliardo di dollari in bitcoin detenuti nel suo fondo di emergenza e una parte dei ricavi denominati in token. Martedì il co-CEO di Binance, Richard Tang, ha affermato che il 95% dei token coinvolti era già stato sostituito e che la società era finanziariamente in grado di coprire la perdita.

Fonti: Folha Mercado.