L'FBI ha dichiarato sabato che la Corea del Nord è stata responsabile del furto di oltre 6 miliardi di dollari in attività virtuali dal exchange di criptovalute Binance, sottratti in un attacco avvenuto attorno al 29 ottobre 2026. L'agenzia ha pubblicato la conclusione in un comunicato stampa, che elenca anche gli indirizzi blockchain collegati ai fondi rubati.

The FBI is releasing information advising the Democratic People's Republic of Korea (North Korea) was responsible for the theft of more than $6 billion USD in virtual assets from cryptocurrency exchange, Binance, on or about October 29, 2026. The FBI refers to this specific North… pic.twitter.com/TBUvUFln4n

— FBI Cyber Branch (@FBICyberBranch) October 31, 2026

https://x.com/FBICyberBranch/status/2116660730745299426?ref_src=twsrc%5Etfw

Binance è stata vittima di un attacco informatico giovedì. Alcune segnalazioni hanno indicato una perdita di 6,4 miliardi di dollari, e diverse società di analisi blockchain hanno collegato l'attacco alla Corea del Nord poco dopo che l'incidente è venuto alla luce. La divulgazione dell'FBI conferma tali valutazioni preliminari.

Cosa ha detto l'FBI sull'attacco a Binance

L'FBI attribuisce la violazione a un gruppo che chiama TraderTraitor, una sotto-unità del Lazarus Group, che ha compiuto in precedenza attacchi ad altri exchange di criptovalute. Secondo l'agenzia, gli hacker finora hanno convertito la maggior parte dei fondi rubati in Ether, e ci si attende che ricorrano successivamente a strumenti DeFi e a servizi di scambio istantaneo per riciclare il denaro. Con questa entità, la perdita figurerebbe tra i singoli furti più grandi attribuiti alle operazioni crypto del Lazarus Group.

L'FBI, i Secret Service e l'IRS Criminal Investigation hanno chiesto alle aziende private di contribuire alla risposta. Hanno sollecitato gli operatori di THORNode, gli operatori di nodi RPC, gli exchange istantanei, i servizi DeFi e le società di analisi blockchain a bloccare le transazioni coinvolgenti gli asset rubati.

L'avviso elenca oltre 600 indirizzi Ethereum, poco meno di 20 indirizzi Bitcoin e un indirizzo Solana, con l'elenco completo pubblicato nel comunicato stampa. Gli emittenti di stablecoin hanno congelato oltre 2,4 miliardi di dollari dei fondi rubati, mentre gli aggressori hanno continuato a riciclare gran parte del resto. Con l'avviso reso pubblico, eventuali ulteriori congelamenti oltre ai 2,4 miliardi di dollari già immobilizzati indicheranno quanto ampiamente sarà seguita la risposta del settore privato.

Chainalysis monitora una rete di riciclaggio in crescita

Chainalysis ha dichiarato che gli aggressori hanno già utilizzato migliaia di indirizzi, e il CEO Jonathan Levin prevede che il numero crescerà fino a decine di migliaia nelle prossime settimane. Levin ha detto che gli hacker detengono più denaro di quanto i loro canali di riciclaggio affidabili possano gestire, il che significa che i fondi si sposteranno verso bridge, exchange istantanei e servizi di swap.

La società di analisi ha inoltre riferito che gli aggressori stanno impiegando nuovi meccanismi di riciclaggio automatizzati. Secondo il suo post sul blog, gli strumenti spostano i fondi tra indirizzi per oscurare la traccia. Anche mentre la traccia si frammenta su più canali, ogni passaggio lascia un registro pubblico on-chain che gli investigatori e i team di compliance possono ricostruire.

Il record della Corea del Nord nei furti di criptovalute

La Corea del Nord ha una lunga storia di furti di attività digitali. CertiK ha riferito che gruppi legati al paese hanno rubato più di 2 miliardi dei 3,4 miliardi di dollari di perdite crypto registrate nel 2025, e Cointelegraph ha riferito che gli hacker nordcoreani hanno rappresentato circa il 60% del valore perduto in attacchi quell'anno. I proventi vengono utilizzati per contribuire a finanziare i programmi nucleari e di missili balistici del paese.

CertiK stima che attori collegati alla Corea del Nord abbiano rubato circa 6,75 miliardi di dollari in 263 incidenti tra il 2016 e l'inizio del 2026. La sua analisi ha concluso che il paese ha trasformato il furto di criptovalute in una fonte fondamentale di entrate statali. MilitarySpend stima la spesa annuale per la difesa della Corea del Nord fino a 6 miliardi di dollari, anche se tale cifra è incerta, e sostiene che il furto di criptovalute aggiunge un finanziamento fuori bilancio per i programmi di armamento. Una singola violazione di queste dimensioni eguaglierebbe quel totale cumulativo pluriennale.

Binance ripristina i fondi mentre Washington risponde

Binance ha dichiarato sabato di aver ripristinato il 90% delle criptovalute rubate e di prevedere di riattivare i prelievi dei clienti domenica.

Al presidente Donald Trump è stato chiesto dell'attacco sabato. "Ne stiamo venendo a conoscenza", ha detto, aggiungendo che la sua amministrazione avrebbe parlato con la Corea del Nord dell'incidente. Da qui in avanti, gli indicatori da osservare sono se i prelievi riprenderanno nei tempi previsti, se una maggiore quantità di fondi verrà intercettata man mano che il numero di indirizzi cresce, e come si svolgeranno i colloqui previsti dall'amministrazione con Pyongyang.