L'FBI ha dichiarato che la Repubblica Popolare Democratica di Corea (DPRK), comunemente nota come Corea del Nord, è responsabile del furto di circa 6,3 miliardi di dollari in asset digitali dallo scambio di criptovalute Binance giovedì.

In un comunicato diffuso sabato, l'FBI ha dichiarato di designare l'attività informatica dannosa come "TraderTraitor" e di aver osservato di recente gli attori convertire gli asset rubati principalmente in Ether (ETH). L'agenzia prevede che i fondi vengano ulteriormente convertiti attraverso servizi DeFi e piattaforme di swap istantaneo man mano che gli hacker avanzano verso fasi di riciclaggio più sofisticate. L'elenco di indirizzi pubblicato dall'FBI fornisce a tali canali un riferimento concreto per il monitoraggio durante il movimento dei fondi, e se i servizi indicati applicheranno i blocchi richiesti è lo sviluppo immediato da osservare.

L'FBI ha sollecitato gli enti del settore privato — tra cui operatori THORNode, operatori di RPC node, exchange istantanei, servizi DeFi, aziende di analisi blockchain e altri fornitori di servizi per asset digitali — a bloccare le transazioni con gli indirizzi utilizzati dagli attori TraderTraitor per riciclare gli asset rubati, o da essi derivanti. L'elenco completo degli indirizzi è fornito nel comunicato. Poiché l'avviso copre i fondi "derivanti" dagli indirizzi segnalati — non solo i trasferimenti diretti — riguarda l'ampia gamma di intermediari citati dall'agenzia, dagli operatori di node alle aziende di analisi.

Il furto di criptovalute come finanziamento statale

All'inizio di quest'anno, Cointelegraph ha riportato che gli hacker legati alla Corea del Nord hanno rubato circa il 60% del valore perduto a causa degli attacchi informatici alle criptovalute nel 2025, con i proventi utilizzati per contribuire a finanziare i programmi nucleari e di missili balistici del regime, evidenziando una crescente dipendenza dagli asset digitali per generare valuta pregiata.

Tali risultati provengono da un rapporto di CertiK che ha attribuito oltre 2 miliardi di dollari delle stime di 3,4 miliardi di dollari di perdite di sicurezza crypto nel 2025 a gruppi legati alla Corea del Nord, su 79 delle 656 incidenti documentati quell'anno.

La Corea del Nord non pubblica dati di bilancio affidabili, ma l'organizzazione di ricerca indipendente MilitarySpend ha dichiarato che il consenso intermedio colloca l'effettiva spesa di difesa annuale del paese fino a 6 miliardi di dollari, sulla base di stime del PIL aggiustate per il potere d'acquisto — una cifra che rimane incerta.

MilitarySpend ha aggiunto che i ricavi dai trasferimenti di armi alla Russia integrano i programmi di armamenti nazionali, con l'intelligence sudcoreana che stima fino a 5 miliardi di dollari in munizioni esportate in Russia dal 2022 al 2025. Anche il furto di criptovalute contribuisce, fornendo finanziamenti aggiuntivi fuori bilancio per lo sviluppo di armi di distruzione di massa (WMD).

Secondo CertiK, citando i risultati della ricercatrice on-chain indipendente Taylor Monahan, gli attori legati alla Corea del Nord hanno rubato una stima di 6,75 miliardi di dollari in criptovalute su 263 incidenti documentati tra il 2016 e l'inizio del 2026. Come termine di confronto, i 6,3 miliardi di dollari sottratti a Binance sono quasi pari a quella stima cumulativa decennale, e sono paragonabili alla stima di MilitarySpend di fino a 6 miliardi di dollari di spesa di difesa annuale. L'analisi di CertiK ha concluso che la Corea del Nord ha industrializzato il furto di criptovalute trasformandolo in un meccanismo di entrate statale fondamentale.