Il 24 settembre 2026 gli aggressori hanno sottratto 387 milioni di dollari dall'exchange di criptovalute Bitget, e la società di analisi on-chain Chainalysis ha ora attribuito il furto a operatori legati alla Corea del Nord. L'attribuzione segue la conversione degli XRP rubati in Bitcoin, sulla base del tracciamento on-chain degli asset sottratti effettuato dalla società. Poiché i trasferimenti su blockchain pubbliche lasciano registri permanenti e visibili pubblicamente, i fondi sottratti in un exploit possono spesso essere seguiti dal punto del furto, anche quando vengono scambiati tra asset diversi.

Con questo incidente incluso, il valore delle criptovalute sottratte da attori legati alla DPRK nel 2026 ha superato il miliardo di dollari, secondo Chainalysis. Il dato segue il 2025, un anno in cui gli attori nordcoreani sono stati collegati anch'essi a importanti furti di criptovalute — in particolare la violazione di febbraio 2025 dell'exchange Bybit, in cui sono stati prosciugati circa 1,46 miliardi di dollari e che Chainalysis e altri ricercatori hanno attribuito al gruppo Lazarus, un'unità di hacker collegata a Pyongyang. La violazione di Bybit figura tra i più grandi furti di criptovalute mai registrati, e sia essa sia l'incidente di Bitget hanno coinvolto exchange centralizzati, che detengono grandi riserve di asset dei clienti e sono comparsi ripetutamente tra le perdite più gravi del settore.

I gruppi legati alla Corea del Nord si collocano da anni tra i perpetratori più prolifici di furti di criptovalute. Esperti delle Nazioni Unite hanno in precedenza valutato che i proventi di tali operazioni contribuiscano a finanziare i programmi statali del paese, incluso lo sviluppo di armamenti, sebbene l'uso finale di ogni specifico insieme di fondi rubati non venga in genere confermato quando un incidente viene segnalato per la prima volta.

La conversione dei token rubati in Bitcoin è stata uno schema ricorrente nei precedenti casi legati alla Corea del Nord documentati dagli analisti blockchain, un passaggio generalmente associato agli sforzi per oscurare l'origine dei fondi prima di un ulteriore riciclaggio. Poiché gli stessiri pubblici restano visibili dopo tali scambi, gli analisti possono continuare a tracciare i fondi mentre si spostano attraverso ulteriori wallet o servizi nelle fasi successive.

Bitget è un exchange di criptovalute globale particolarmente attivo nel trading di derivati. Chainalysis, società di dati e analisi blockchain, pubblica regolarmente attribuzioni di furti di criptovalute su larga scala basate sui movimenti di fondi attraverso blockchain pubbliche.

Questo contenuto è stato pubblicato per la prima volta su COINOTAG: https://en.coinotag.com/chainalysis-387m-bitget-theft-xrp-north-korea